Webアプリã§ãƒ‘スワードä¿è·ã¯ã©ã“ã¾ã§ã‚„ã‚Œã°ã„ã„ã‹
1. YAPC::ASIA TOKYO 2011 Webアプリã§ãƒ‘スワードä¿è·ã¯ ã©ã“ã¾ã§ã‚„ã‚Œã°ã„ã„ã‹ HASHã‚³ãƒ³ã‚µãƒ«ãƒ†ã‚£ãƒ³ã‚°æ ªå¼ä¼šç¤¾ 徳丸 浩 twitter id: @ockeghem Copyright © 2011 HASH Consulting Corp. 1 2. 徳丸浩ã®è‡ªå·±ç´¹ä»‹ • çµŒæ´ â€“ 1985å¹´ äº¬ã‚»ãƒ©æ ªå¼ä¼šç¤¾å…¥ç¤¾ – 1995å¹´ äº¬ã‚»ãƒ©ã‚³ãƒŸãƒ¥ãƒ‹ã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã‚·ã‚¹ãƒ†ãƒ æ ªå¼ä¼šç¤¾(KCCS)ã«å‡ºå‘ãƒ»è»¢ç± â€“ 2008å¹´ KCCS退è·ã€HASHã‚³ãƒ³ã‚µãƒ«ãƒ†ã‚£ãƒ³ã‚°æ ªå¼ä¼šç¤¾è¨ç«‹ • 経験ã—ãŸã“㨠– 京セラ入社当時ã¯CADã€è¨ˆç®—幾何å¦ã€æ•°å€¤ã‚·ãƒŸãƒ¥ãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãªã©ã‚’担当 – ãã®å¾Œã€ä¼æ¥å‘ã‘パッケージソフトã®ä¼ç”»ãƒ»é–‹ç™ºãƒ»äº‹æ¥åŒ–を担当 – 1999å¹´ã‹ã‚‰ã€æºå¸¯é›»è©±å‘ã‘インフラã€ãƒ—ラットフォームã®ä¼ç”»ãƒ»é–‹ç™ºã‚’担当 Webアプリケーションã®ã‚»ã‚ュリティå•é¡Œã«ç›´é¢ã€ç ”究ã€ç¤¾å†…展開ã€å¯„稿ãªã©ã‚’
Ajaxã¨PHPを使ã£ãŸãƒ¯ãƒ³ã‚¿ã‚¤ãƒ パスワード方å¼ã®ãƒã‚°ã‚¤ãƒ³èªè¨¼:phpspot開発日誌
JamesDam.com ? AJAX Login System Demo This is an example of a login system that does not require page refreshes, but is still very secure. Ajax+PHPã§ã®ç”»é¢é·ç§»ãªã—ã®ãƒã‚°ã‚¤ãƒ³ç”»é¢ä½œæˆã‚µãƒ³ãƒ—ルãŒå…¬é–‹ã•ã‚Œã¦ã„ã¾ã™ã€‚ フォームã«ã€user1, pass1 を入力ã™ã‚‹ã¨å³æ™‚èªè¨¼ãŒè¡Œã‚ã‚Œã€æ¬¡ã®ã‚ˆã†ã«ãƒã‚°ã‚¤ãƒ³çŠ¶æ…‹ã«ãªã‚Šã¾ã™ã€‚ èªè¨¼ã«ã¯ã€Ajaxを使ã£ãŸãƒ¯ãƒ³ã‚¿ã‚¤ãƒ パスワード方å¼ãŒä½¿ã‚ã‚Œã¾ã™ã€‚ 具体的ã«ã¯ã€Ajaxã§ã‚µãƒ¼ãƒã‹ã‚‰ãƒãƒ£ãƒ¬ãƒ³ã‚¸ã‚³ãƒ¼ãƒ‰ã‚’å–å¾—ã—ã€ãƒãƒ£ãƒ¬ãƒ³ã‚¸ã‚³ãƒ¼ãƒ‰ã¨ãƒ‘スワードをmd5ã§ãƒãƒƒã‚·ãƒ¥ã—ã¦ã€æ›´ã«ãã®å€¤ã‚’サーãƒã«é€ä¿¡ã—ã€èªè¨¼ã‚’å–ã‚Šã¾ã™ã€‚ ã“ã®ãŸã‚ã€å¾“æ¥ã®æ–¹å¼ã‚ˆã‚Šã¯å®‰å…¨ãªèªè¨¼ãŒå¯èƒ½ã¨ãªã‚Šã¾ã™ã€‚ AjaxãŒå‡ºã¦ããŸã“ã¨ã§ã€ãƒ–ラウザを開ã„ãŸã¾ã¾ã®çŠ¶æ…‹ã§ã‚¤ãƒ³ã‚¿
ソニーã«ä½•ãŒèµ·ããŸã®ã‹â€•â€•ãƒãƒƒã‚«ãƒ¼ã¨ã®æš—é—˜ã®æœ«ã«å²ä¸Šæœ€å¤§è¦æ¨¡ã®å€‹äººæƒ…å ±æµå‡º
シリコンãƒãƒ¬ãƒ¼åœ¨ä½ã€‚著書ã«ã€Žè¡Œå‹•ä¸»ç¾©ï¼šã€€ãƒ¬ãƒ ・コールãƒãƒ¼ã‚¹ã€€ãƒ‰ã‚ュメントã€ã€Žã«ã»ã‚“ã®å»ºç¯‰å®¶ï¼šã€€ä¼Šæ±è±Šé›„観察記ã€ï¼ˆå…±ã«TOTO出版）。7月ã«ã€Žãªãœã‚·ãƒªã‚³ãƒ³ãƒãƒ¬ãƒ¼ã§ã¯ã‚´ãƒŸã‚’分別ã—ãªã„ã®ã‹ï¼Ÿä¸–界一ＩＱãŒé«˜ã„町ã®ã€Œå£ãªã—ã€æ€è€ƒç¿’æ…£ã€ï¼ˆãƒ—レジデント）を刊行。 ビジãƒã‚¹ãƒ¢ãƒ‡ãƒ«ã®ç ´å£Šè€…ãŸã¡ シュンペーターã®å‰µé€ çš„ç ´å£Šã‚’åœ°ã§è¡Œã世界ã®é©æ–°ä¼æ¥ã®æœ€æ–°å‹•å‘ã¨æœªæ¥æˆ¦ç•¥ã‚’ã€ã‚·ãƒªã‚³ãƒ³ãƒãƒ¬ãƒ¼åœ¨ä½ã®ã‚¸ãƒ£ãƒ¼ãƒŠãƒªã‚¹ãƒˆãŒã¤ã¶ã•ã«åˆ†æžã—ã¾ã™ã€‚ ãƒãƒƒã‚¯ãƒŠãƒ³ãƒãƒ¼ä¸€è¦§ ソニーãŒã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒ“ジãƒã‚¹å²ä¸Šæœ€å¤§æœ€æ‚ªè¦æ¨¡ã«ç™ºå±•ã™ã‚‹æã‚ŒãŒã‚ã‚‹å€‹äººæƒ…å ±æµå‡ºäº‹ä»¶ã§çª®åœ°ã«ç«‹ãŸã•ã‚Œã¦ã„る。 åŒç¤¾ã®äººæ°—ゲーム機「プレイステーション３（ＰＳ３）ã€å‘ã‘ã®ã‚ªãƒ³ãƒ©ã‚¤ãƒ³ãƒ»ã‚µãƒ¼ãƒ“ス（ＰＳＮ）ã¨ã€å‹•ç”»ãƒ»æ¥½æ›²é…信サービスã®ã€Œã‚ュリオシティã€ã®ã‚·ã‚¹ãƒ†ãƒ ã«ãƒãƒƒã‚«ãƒ¼ã®ä¸æ£ä¾µå…¥ã«ã‚ˆã‚‹é‡å¤§ãªã‚»ã‚ュリティ侵害ãŒã‚ã£ãŸã¨åˆ¤æ˜Žã—ãŸã®ã¯ã€4月後åŠã€‚ソニーã¯5月1æ—¥ã«ãªã£ã¦è¨˜è€…会見を開
法ã¨æŠ€è¡“ã¨ã‚¯ãƒãƒ¼ãƒ©ã¨ç§ - 最速転è·ç ”究会
ã“ã‚“ã«ã¡ã¯ã€è¶£å‘³ã‚„æ¥å‹™ã§å¤§æ‰‹ãƒãƒ¼ã‚¿ãƒ«ã‚µã‚¤ãƒˆã®ã‚µãƒ¼ãƒ“スã§ç¨¼åƒã—ã¦ã„ã‚‹ã„ãã¤ã‹ã®ã‚¯ãƒãƒ¼ãƒ©ã®é–‹ç™ºã¨ãƒ¡ãƒ³ãƒ†ãƒŠãƒ³ã‚¹ã‚’è¡Œã£ã¦ã„ã‚‹malaã§ã™ã€‚ ã•ã¦å…ˆæ—¥ã€å²¡å´Žå¸‚ç«‹ä¸å¤®å›³æ›¸é¤¨Webサイトをクãƒãƒ¼ãƒ«ã—ã¦ã„ãŸäººãŒé€®æ•ã€å‹¾ç•™ã€å®Ÿåå ±é“ã•ã‚Œã‚‹ã¨ã„ã†äº‹ä»¶ãŒã‚ã‚Šã¾ã—ãŸã€‚ 関連URL: http://librahack.jp/ 電話ã—ã¦ã¿ãŸçš„ãªè©± http://www.nantoka.com/~kei/diary/?20100622S1 http://blog.rocaz.net/2010/06/945.html http://blog.rocaz.net/2010/07/951.html ã“ã®ä»¶ã«ã¤ãã¾ã—ã¦æ³•çš„ãªã“ã¨ã¯ã¨ã‚‚ã‹ãã¨ã—ã¦æŠ€è¡“者視点ã§ã®ç§è¦‹ã‚’書ããŸã„ã¨æ€ã„ã¾ã™ã€‚法的ãªã“ã¨ã¯å·®ã—ç½®ã„ã¦æ›¸ãã¾ã™ãŒã€ãã‚Œã¯æ³•çš„ãªã“ã¨ã‚’軽んã˜ã¦ã„ã‚‹ã‚ã‘ã§ã¯ãªãã€æ³•å¾‹ã®åˆ¶å®šã‚„らé‹ç”¨ã‚„らã¯ã€ãã®æ³•å¾‹ã«ã‚ˆã£ã¦å½±éŸ¿ãŒå‡ºã‚‹å…¨ã¦ã®äººã€…ã®å¸¸è˜
Librahack ： 容疑者ã‹ã‚‰è¦‹ãŸå²¡å´Žå›³æ›¸é¤¨äº‹ä»¶
出æ¥äº‹ã®è©³ç´° 3/13 æ–°ç€å›³æ›¸ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚’作るãŸã‚クãƒãƒ¼ãƒªãƒ³ã‚°ï¼†ã‚¹ã‚¯ãƒ¬ã‚¤ãƒ”ングプãƒã‚°ãƒ©ãƒ を作æˆã—㟠ã¡ã‚‡ã†ã©ãã®é ƒã€å¸‚å ´èª¿æŸ»ã‚’è¡Œã†ãŸã‚ã«ECサイトã®ã‚¹ã‚¯ãƒ¬ã‚¤ãƒ”ングプãƒã‚°ãƒ©ãƒ を作ã£ã¦ã„ãŸã€‚ãã®ã¤ã„ã§ã«ã€å‰ã€…ã‹ã‚‰æ§‹æƒ³ã—ã¦ã„ãŸLibraæ–°ç€å›³æ›¸Webサービスを作ã‚ã†ã¨æ€ã£ãŸã€‚å¸‚å ´èª¿æŸ»ãƒ—ãƒã‚°ãƒ©ãƒ ã®ä¸€éƒ¨ã‚’カスタマイズã—ã¦ã€æ–°ç€å›³æ›¸ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ä½œæˆãƒ—ãƒã‚°ãƒ©ãƒ を作ã£ãŸã€‚ã“ã®æ™‚ã€å¸‚å ´èª¿æŸ»ãƒ—ãƒã‚°ãƒ©ãƒ ã¨æ–°ç€å›³æ›¸ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ä½œæˆãƒ—ãƒã‚°ãƒ©ãƒ ã¯åŒã˜ãƒ—ãƒã‚°ãƒ©ãƒ 内ã«ã‚ã‚Šã€ãƒ‘ラメータã§ã‚¢ã‚¯ã‚·ãƒ§ãƒ³ã‚’指定ã—ã¦æŒ¯ã‚Šåˆ†ã‘ã¦ã„ãŸã€‚ Webサービスを作ã‚ã†ã¨æ€ã£ãŸå‹•æ©Ÿã¯ã€Œãªãœãƒ—ãƒã‚°ãƒ©ãƒ を作ã£ãŸã‹ã€ã®é€šã‚Šã€‚ Webサービスã®æ¦‚è¦ã¯ã€Œã©ã‚“ãªãƒ—ãƒã‚°ãƒ©ãƒ を作ã‚ã†ã¨ã—ã¦ã„ãŸã‹ã€ã®é€šã‚Šã€‚ 普段èªã‚€æœ¬ã‚’入手ã™ã‚‹æµã‚Œï¼š1. Amazonã®å„カテゴリã®å£²ã‚Œç‹ã‚’ãƒã‚§ãƒƒã‚¯ã—ã¦ãƒ¬ãƒ“ューを確èªã—èªã‚€ã‹ã©ã†ã‹æ±ºã‚る（ã¾ãŸã¯ã€æ›¸è©•ãƒ–ãƒã‚°ã‚„æ–°èžãªã©ã®ãƒ¡ãƒ‡ã‚£ã‚¢ã§
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://blog.monoweb.info/article/2012021823.html
主è¦ãƒ–ラウザã™ã¹ã¦ã«å½±éŸ¿ã™ã‚‹ã€Œã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ングã€æ”»æ’ƒã¨ã¯
{{#tags}}- {{label}}
{{/tags}}