CVE-2024-32002 では、細工された Git リポジトリが再帰 clone 中に大文字・小文字の衝突を利用したシンボリックリンク経由で `.git` に書き込み、確認前に hook を実行できました。Git の upstream 修正は clone 前後にサブモジュールの配置先を検査し、想定外の内容があれば中止します。修正版 Git に更新してください。

SQLインジェクション（CWE-89）の仕組みと対策を解説。パラメータ化クエリ、ブラインド型・二次型の違い、11言語のコード例を紹介。

反射型・格納型・DOM XSSは、未信頼データが危険なブラウザー文脈に入ると発生します。文脈別エンコード、サニタイズ、CSPを解説。