Directory Traversal

Directory Traversal
いわゆる「想定外へのディレクトリへのアクセス」

不正アクセスの例。

http://www.example.com/article.cgi?=file=../../member.dat

"/"の文字が含まれるとき無視またはエラー処理

追記

http://www.ipa.go.jp/security/awareness/vendor/programming/b07_07_main.html

http://www.atmarkit.co.jp/fsecurity/rensai/webhole14/webhole01.html

http://www.imperva.com/application_defense_center/glossary/directory_traversal.html

ついでに「SQLインジェクションを防ぐための方法とは」
http://pcweb.mycom.co.jp/news/2005/09/27/015.html