質問: お世話になっております。 Tomcat6 Java 1.6 Struts 1.3.10 Eclipse3.4 以上の環境で開発してます。 ファイルのダウンロードをしようと思い、 以下のようなコードを書きました。 ファイル出力 この場合出力結果はこんな感じになります。 ファイル出力 以下個数分繰り返し testfile.do側では引数の番号からあらかじめセッションに格納したダウンロード可能ファイルのリストのどれかを特定してダウンロード処理します。 ありがちな処理だと思いますが、引数が数値だけなのはセキュリティ的にまずいだろうだと思い、 せめてファイル番号くらいでもセッションか何かに入れて管理したいのですが、 ファイル数も可変だしうまい方法が思いつきません。 JavaScriptを使ってhiddenパラメータにセットして渡すくらいなら出来るのかもしれませんが...。 もしくは引数を数値じゃなく類推しにくい文字列にするとかでしょうか。 このような場合、皆様はどのように実装されていますか? もし参考になるようなサイトなどあれば教えていただければありがたいです。 よろしくお願いします。
回答: > セキュリティ的にまずいだろうだと思い との事ですが、状況により必要なセキュリティ対策は変わってくると思われま すので、必要に応じて対応すべきかと思います。 まず、セキュリティ対策をしたい理由や目的を明確にした方が良いかもしれません。