CSS Nite Vol.7: Web制作ç¾å ´ã®å¯¾ç«‹ã‚’解消ã™ã‚‹ï¼ XHTML CSSガイドライン作り [1]
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
é©åˆ‡ãªã‚¨ã‚¹ã‚±ãƒ¼ãƒ—処ç†ã§ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã«å‚™ãˆã‚‹ ― ï¼ IT
Webアプリケーションã®ã‚»ã‚ュリティホールãŒæ³¨ç›®ã‚’æµ´ã³ãŸã“ã¨ã‹ã‚‰ã€ã‚»ã‚ュリティをæ„è˜ã—ãŸé–‹ç™ºã®å¿…è¦æ€§ãŒé«˜ã¾ã£ã¦ãã¦ã„る。今後ã®æµã‚Œã¨ã—ã¦ã€ã‚»ã‚ュリティ上満ãŸã™ã¹ãé …ç›®ãŒè¦ä»¶å®šç¾©ã®æ®µéšŽã‹ã‚‰çµ„ã¿è¾¼ã¾ã‚Œã‚‹ã‚±ãƒ¼ã‚¹ãŒå¢—ãˆã¦ã„ãã“ã¨ãŒäºˆæƒ³ã•ã‚Œã‚‹ãŒã€å®Ÿéš›ã®é–‹ç™ºç¾å ´ã«ãŠã„ã¦ã¯ã‚»ã‚ュリティホールをãµã•ããŸã‚ã®å®Ÿè£…方法ãŒåˆ†ã‹ã‚‰ãªã„ã¨ã„ã†å£°ã‚‚多ã„ã®ã§ã¯ãªã„ã ã‚ã†ã‹ã€‚ ãã†ã„ã£ãŸé–‹ç™ºè€…ã®è² æ‹…ã‚’å°‘ã—ã§ã‚‚軽ãã™ã‚‹ã“ã¨ãŒã§ãるよã†ã«ã€æœ¬é€£è¼‰ã§ã¯Javaã«ãŠã‘ã‚‹Webアプリケーション開発時ã«æœ€ã‚‚よã利用ã•ã‚Œã¦ã„ã‚‹Strutsフレームワークã®å®Ÿè£…ã«è¸ã¿è¾¼ã‚“ã§ã€ã‚»ã‚ュリティ上注æ„ã™ã¹ããƒã‚¤ãƒ³ãƒˆã‚’解説ã—ã¦ã„ããŸã„。ãªãŠã€æœ¬é€£è¼‰ã§ã¯Struts 1.2.8を対象ã¨ã—ã¦è§£èª¬ã‚’è¡Œã£ã¦ã„ããŒã€ã™ã§ã«Strutsを利用ã—ãŸWebアプリケーション開発を行ã£ã¦ã„る開発者をターゲットã¨ã—ã¦ã„ã‚‹ãŸã‚ã€Strutsã®ä½¿ç”¨æ–¹æ³•ã€å„機能ã®è©³ç´°ãªèª¬æ˜Žãª
脆弱ãªWebアプリケーションã‹ã‚‰è„±å´ã™ã‚‹5ã¤ã®ã‚³ãƒ„
ショッピングサイトã®ã‚ˆã†ã«å¤šãã®å€‹äººæƒ…å ±ã‚’æ‰±ã†Webサイトをé‹å–¶ã—ã¦ã„ã‚‹ã®ã§ã‚ã‚Œã°ã€Webアプリケーションã®è„†å¼±æ€§ã«ã¤ã„ã¦æ—©æ€¥ã«å¯¾ç–ã‚’å–ã‚‹ã¹ãã 。Webアプリケーションã®å®‰å…¨æ€§ã‚’高ã‚ã‚‹ãŸã‚ã«è€ƒãˆã‚‰ã‚Œã‚‹å¯¾ç–ã¨ã—ã¦5ã¤ã®æ–¹æ³•ã‚’æ案ã—ãŸã„。 Webアプリケーションã¨å€‹äººæƒ…å ± 多ãã®å€‹äººæƒ…å ±ã‚’æ‰±ã†Webアプリケーションã®1ã¤ã«ã€ã‚·ãƒ§ãƒƒãƒ”ングサイトãŒã‚る。ショッピングサイト上ã«ã¯ã€åˆ©ç”¨è€…ã®åå‰ã‚„ä½æ‰€ã€é›»è©±ç•ªå·ãªã©ã®å€‹äººæƒ…å ±ãŒè“„ç©ã•ã‚Œã¦ã„る。ãã‚Œã ã‘ã§ã¯ãªãã€è³¼å…¥å±¥æ´ã‚„アンケートã¨ã„ã£ãŸã€ä»–人ã«ã¯çŸ¥ã‚‰ã‚ŒãŸããªã„よã†ãªæƒ…å ±ãŒç™»éŒ²ã•ã‚Œã¦ã„ã‚‹ã“ã¨ã‚‚多ã„。通常ã“れらã®æƒ…å ±ã¯ã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ï¼ˆDB）ã§ç®¡ç†ã•ã‚Œã¦ã„ã‚‹ã“ã¨ãŒã»ã¨ã‚“ã©ã ã¨æ€ã†ãŒã€Webアプリケーションã«SQLインジェクションã®è„†å¼±æ€§ãŒå˜åœ¨ã™ã‚‹ã¨ã€DB内ã®å€‹äººæƒ…å ±ã‚’ä¸€æ°—ã«æŠœãå–られã¦ã—ã¾ã†ã€‚Webアプリケーションã®è„†å¼±æ€§ã«ã¯ã•ã¾ã–ã¾ãªã‚‚ã®ãŒã‚ã‚‹ãŒã€å€‹äººæƒ…
Webシステム開発ã§ã‚»ã‚ュリティãŒè»½è¦–ã•ã‚Œã‚‹ç†ç”± - ï¼ ITæƒ…å ±ãƒžãƒã‚¸ãƒ¡ãƒ³ãƒˆ
Webシステムã§ã¯ã€ã‚¢ãƒ—リケーションレベルã§ã®ã‚»ã‚ュリティ対ç–ãŒä¸å¯æ¬ ã§ã‚ã‚‹ã«ã‚‚ã‹ã‹ã‚らãšã€è»½è¦–ã•ã‚ŒãŒã¡ã 。ã“ã®ç¾çŠ¶ã‚’改善ã™ã‚‹æ–¹æ³•ã‚’考ãˆã‚‹ã€‚ 昨今ã®å€‹äººæƒ…å ±ãªã©ã«å¯¾ã™ã‚‹ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹é–¢é€£äº‹ä»¶ã§ã¯ã€Web経由ã§æä¾›ã•ã‚Œã¦ã„るアプリケーション（ã“ã“ã§ã¯Webシステムã¨å‘¼ã¶ï¼‰ã®ã‚»ã‚ュリティ上ã®æ¬ 陥ã«ä»˜ã‘è¾¼ã¾ã‚Œã‚‹ä¾‹ãŒå¤šç™ºã—ã¦ã„る。ã“ã®ç¨®ã®ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã‹ã‚‰Webシステムを守るã«ã¯ã€ãƒ•ã‚¡ã‚¤ã‚¢ã‚¦ã‚©ãƒ¼ãƒ«ãªã©ã®äº‹å¾Œçš„ãªã€å¤–付ã‘ã®ã‚»ã‚ュリティ対ç–ã ã‘ã§ã¯ä¸å分ã§ã‚る。システムを開発ã™ã‚‹æ™‚点ã§ã€ã‚»ã‚ュリティ上ã®æ¬ 陥ãŒç”Ÿã˜ãªã„よã†ã«ã—ãªã‘ã‚Œã°ãªã‚‰ãªã„。 一般的ãªWebシステムã§ã¯ã€é–‹ç™ºä½œæ¥ãŒå¤–部ã«å§”託ã•ã‚Œã‚‹ã‚±ãƒ¼ã‚¹ãŒå¤šã„。ã“ã®ãŸã‚ã€é–‹ç™ºæ案をä¾é ¼ã™ã‚‹ï¼ˆRFP）段階ã«ãŠã„ã¦ã€ã‚»ã‚ュリティ対ç–ã‚’å«ã‚ãŸæ案をã—ã¦ã‚‚らã†ã¹ãã§ã‚る。セã‚ュリティ対ç–ãŒæ˜Žç¤ºçš„ãªå½¢ã§ã‚·ã‚¹ãƒ†ãƒ è¦ä»¶ã«å«ã¾ã‚Œãªã„ã¨ã€å—注å´ã§å¯¾ç–ã‚’æ–½ã™ã‚¤ãƒ³ã‚»ãƒ³ãƒ†ã‚£ãƒ–ãŒåƒ
星野å›ã®Webアプリã»ã®ã¼ã®æ”¹é€ 計画 連載インデックス - ï¼ IT -
セミナー申ã—è¾¼ã¿ãƒ•ã‚©ãƒ¼ãƒ ãŒã‚¹ãƒ‘ムã®è¸ã¿å°ï¼Ÿ 星野å›ã®Webアプリã»ã®ã¼ã®æ”¹é€ 計画（1）　念願ã®Web担当ã«ç•°å‹•ã—ãŸæ˜Ÿé‡Žå›ã€‚最åˆã®ä»•äº‹ã¯ã‚»ãƒŸãƒŠãƒ¼ã®Web申ã—è¾¼ã¿ãƒ•ã‚©ãƒ¼ãƒ ã‚’3æ—¥ã§ä½œã‚‹ã“ã¨ã ã£ãŸï¼ˆ2005/10/15） ・セミナー申ã—è¾¼ã¿ãƒ•ã‚©ãƒ¼ãƒ ã‚’3æ—¥ã§ä½œã‚Œï¼ ・Webサーãƒã¯ã©ã“ã ã‚ã†ï¼Ÿ ・Web申ã—è¾¼ã¿ãƒ•ã‚©ãƒ¼ãƒ ãªã‚“ã¦ç°¡å˜ã§ã™ã‚ˆ ・スパムã®è¸ã¿å°ã¯æƒ³å®šå¤–ï¼ï¼Ÿ 誰ã§ã‚‚Web管ç†ç”»é¢ã«å…¥ã‚Œã‚‹æ°—å‰ã®ã„ã„会社 星野å›ã®Webアプリã»ã®ã¼ã®æ”¹é€ 計画（2）　星野å›ã«ä¸Žãˆã‚‰ã‚ŒãŸæ¬¡ãªã‚‹æŒ‡ä»¤ã¯â€¦â€¦ä»•äº‹ãŒãªã‹ã£ãŸã€‚ã—ã‹ãŸãªã「Web管ç†ãƒ„ールã€ã‚’調ã¹ã¦ã¿ã‚‹ã¨â€¦â€¦ï¼ˆ2005/11/19） ・仕事ãŒãªã„ï¼ ãƒ»ã‚µãƒ¼ãƒä¸Šã«ã‚る「adminã€ãƒ•ã‚©ãƒ«ãƒ€ã®è¬Ž ・「adminã€ãƒ•ã‚©ãƒ«ãƒ€ã‚’å°éŽ–ã›ã‚ˆ ・SQLインジェクションã€ç™ºè¦‹ï¼ ・助ã‘ã¦ï¼ ã¾ã“ã¨å…ˆè¼© ・Webã‚¢ãƒ—ãƒªæ”¹é€ è¨ˆç”»ç™ºå‹•ï¼SQLインジェクション編 Webアプリã€å…¥åŠ›ãƒã‚§
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Amazon.co.jp: Webアプリセã‚ュリティ対ç–入門 ~ã‚ãªãŸã®ã‚µã‚¤ãƒˆã¯å¤§ä¸ˆå¤«?: 大垣é–ç”·: 本
Technical documentation
{{#tags}}- {{label}}
{{/tags}}