PHP6移行で増える脆弱なWebアプリ

暮らしカテゴリーの変更を依頼記事元:

blog.ohgaki.net

45 usersがブックマークコメント

コメント

4

記事へのコメント4件

注目コメント
新着コメント

IwamotoTakashi わざわざ脆弱な方向にふる理由が分からないなあ。

php
security

2009/07/20 リンク

at_yasu htmlentities/specialcharやmb_check_encodingではマルチバイト非対応な状態だったという話／わっほいw

2009/07/19 リンク

tenkoma koeee

php
security

2009/07/18 リンク

ockeghem そんなことにはならないと予想しますが、本当にPHP6への移行で大垣さんが言われるように脆弱性が増えるのであれば、PHP使うのをやめた方がいいですね/ 7/22追記:予想通り『対丈夫でしょう』ということで

2009/07/18 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

PHP6移行で増える脆弱なWebアプリ

(Last Updated On: 2009年9月19日)PHP6のリリースはまだまだ先の話なのですが、PHP6への移行で脆弱なWeb... (Last Updated On: 2009年9月19日)PHP6のリリースはまだまだ先の話なのですが、PHP6への移行で脆弱なWebアプリが大量に発生する可能性があります。理由は2つ – mb_check_encodingで全ての入力文字エンコーディングが正しいかチェックしていない – PHP6のhtmlentities/htmlspecialcharにはマルチバイト文字チェックコードが削除される PHPのコードを書いている人も自覚していないと思いますが、この影響はかなりあると考えられます。近日中にgihyo.jpのセキュリティブログに詳しい情報を記述します。追記：PHP5.3のコードを見てみたら、バックポートすべきではないのにバックポートされてました。つまり、PHP6がリリースされたらと言う問題ではなく、今ある問題になっています。一応、改修を提案するつもりですがどうなるか判りませ

ブックマークしたユーザー

masaya-chonan2010/11/22
advblog2010/11/22
trinity7772010/07/28
banana-umai2009/10/01
mabots2009/08/10
KoshianX2009/08/10
tarchan2009/08/10
hondallica2009/07/28
satorufujimori2009/07/27
Kenji_s2009/07/21
aisot2009/07/21
taka2222009/07/21
nobyuki2009/07/20
morifuji2009/07/20
Naruhodius2009/07/20
IwamotoTakashi2009/07/20
con_mame2009/07/19
ryshinoz2009/07/19

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - 暮らし

いま人気の記事 - 暮らしをもっと読む

新着記事 - 暮らし

新着記事 - 暮らしをもっと読む

設定を変更しましたx