プログラムの中で他のファイルをインクルードしている場合、攻撃者が意図的にそのファイル名を修正して不正にファイルを処理させる攻撃。 安全なウェブサイトの作り方：IPA 独立行政法人 情報処理推進機構 P.13「1.3 パス名パラメータの未チェック／ディレク…