ファイル名指定のパラメータに「../」などを混入させ、非公開のファイルに不正アクセスする攻撃は？

解説

正解は「ディレクトリトラバーサル（パストラバーサル）」です。ファイルパスを直接指定させる設計を避けるか、入力値から危険な文字を排除する必要があります。