Credential Management

ユーザー名を平文で保管するとシステムが危険にさらされる結果を招くことがあります。

Credential Management の問題が発生するのは、アプリケーションの設定ファイルやデータベースにユーザー名が平文で保管されることが許可される場合です。
例 1: 次のコードは Web フォームからユーザー名を読み取り、そのユーザー名を使用してデータベースに接続しています。

<cfquery name = "GetCredentials" dataSource = "master">
SELECT   Username, Password
FROM     Credentials
WHERE    DataSource="users"
</cfquery>
...
<cfquery name = "GetSSNs" dataSource = "users"
 username = "#Username#" password = "#Password#">
SELECT   SSN
FROM     Users
</cfquery>
...

このコードは正常に動作しますが、テーブル masterにアクセスできる全員が Username と Password の値を読み取ることができます。不心得な従業員がこの情報へのアクセス権を持っている場合、システムに侵入するために使用されることがあります。