質問: 不正アクセスについて質問です。
回答: OSコマンドインジェクションってのは、例えばこの知恵袋に質問や回答を書く際、そこに悪意のある文字列を書き込んでおくと、それがOSのコマンドとして認識 ⇒ 実行されてしまう脆弱性のこと。 で、システムを作る側はもちろん、そんな事はできないよう対策している。 > などのメタタグや、 それはメタタグとは呼ばない。HTMLタグ。 HTMLタグは、許可したもの以外は自動的に除去するか、あるいは ⇒ <b> と変換(エスケープ)するようになっているから、気にしなくていい。 仮にもしそういった処理を忘れていた場合に起こるのは、 「XSS」と呼ばれる脆弱性であり、OSコマンドインジェクションとはまた別物。 > この顔文字を書き込むなど。 顔文字に、OSコマンドインジェクションとして有効な文字列が含まれる事はまずあり得ない。見たら分かる。 言い方が悪くて大変申し訳ないが、OSコマンドインジェクションの具体例を理解できないような人は、気にする必要はない。 もしそんな事ができるなら、もっと賢くて頭の良い人が先に攻撃してるので。※攻撃が可能かどうか、自動的に調べるツールがある。