ダミー以外を初回襲撃できる
初回襲撃先でダミー以外を選べる問題。
フォームの入力値がプルダウンの何れかと一致しているかをチェックしていないため、Firebug他の手段でフォームを修正して想定外の値をPOSTすることでダミー以外を初回襲撃することができる。
プルダウンフォームに含まれているパラメーターであるかをチェックし、不正値の場合エラーとなるように変更しました。
初回襲撃先でダミー以外を選べる問題。
フォームの入力値がプルダウンの何れかと一致しているかをチェックしていないため、Firebug他の手段でフォームを修正して想定外の値をPOSTすることでダミー以外を初回襲撃することができる。