SQLインジェクション

サーバが送った乱数とパスワードから計算した値を返して認証する方式。パスワードそのものは送らない。

Webページに悪意のあるスクリプトを埋め込み、閲覧者のブラウザで実行させる攻撃。

一度の認証で、複数のシステムやサービスを利用できるようにする仕組み。

ログイン中の利用者に、本人が意図しない処理のリクエストを送らせる攻撃。クロスサイトリクエストフォージェリ。

指紋・静脈・顔・虹彩など、身体的な特徴を使って本人を確認する方法。

ファイル名の指定に「../」などを含め、公開されていないファイルにアクセスする攻撃。