共有
  • 記事へのコメント15

    • 注目コメント
    • 新着コメント
    その他
    d12892
    d12892 この連載、とても良さそうなのに、連載一覧みたいなページが見つからず、どれが全部の記事化分からない。もったいないなぁ。

    2023/11/12 リンク

    その他
    nankichi
    nankichi SQLインジェクションの具体的な文字列を出して指導するの強い

    2023/08/10 リンク

    その他
    REV
    REV ログイン、面倒くさければ面倒くさいほどブルートフォース減らせるが、なんかするたびに文字列うたせるのやめてほしい…

    2023/08/10 リンク

    その他
    yzx
    yzx "「IDまたはパスワードが違います」と表示するのがいい"→IDの存在確認をしてからパスワードのハッシュを計算して比較する実装だと応答時間の違いからもIDが存在しないことがわかってしまうね

    2023/08/10 リンク

    その他
    abstruct3431
    abstruct3431 そりゃあ右も左もわからないような素人に近い新人ならSQLインジェクションなんて知らんわな。問題はな、勤続20年超の(本来なら)ベテラン社員にすらこういうことを平然とやってのける奴がいるってことや

    2023/08/09 リンク

    その他
    demandosigno
    demandosigno 勉強用に BadTodoリストの脆弱性まとめを作っています⇒https://www.demandosigno.study/entry/2023/08/08/235558 まだ途中で、最終的には改修方法まできちんとまとめたいです。

    2023/08/09 リンク

    その他
    pmint
    pmint 普段からこういう雰囲気でわからせる記事を書いてれば、突っ込まれることもないのに。でもパスワードを見せるのは、普通に実例あるから不適切かな。伏せ字の●なら見せていいのって疑問もあるし。*は見ないな、IEか。

    2023/08/09 リンク

    その他
    defiant
    defiant この記事をおすすめしました

    2023/08/09 リンク

    その他
    kabuquery
    kabuquery 最近見たことないな

    2023/08/09 リンク

    その他
    mr_ozin
    mr_ozin 認証機能は自作するなと言われる所以がよく分かる

    2023/08/09 リンク

    その他
    aox
    aox 都度電話で確認すれば良いのでは

    2023/08/09 リンク

    その他
    emt0
    emt0 ブラウザ上でログインして確認するToDoアプリ?フロントエンドでこんなソース書くベテランよく居るしクッキー?って感じの人も。発注側も素人でこの辺の穴に気付かないとか。ログインとマスタは軽視されがち

    2023/08/09 リンク

    その他
    kako-jun
    kako-jun SQLインジェクションのための文字列「admin'or'a'='a」は、「WHERE user='admin' or 'a'='a' AND」にするためには「admin' or 'a'='a」で、SQLは半角スペースがなくても動作するからなのね。美しい……

    2023/08/09 リンク

    その他
    ustam
    ustam 荒井孝人くんだけでは心配なので、先輩の雑奈路地子さんもサポートにつけてあげよう。

    2023/08/09 リンク

    その他
    ockeghem
    ockeghem Bad Todoを題材に記事にしていただきました

    2023/08/09 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック!
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    新人の作ったWebアプリが穴だらけ!? ログイン画面に潜むセキュリティの”あるある”ワナ

    ネット上で商売するのが当たり前な時代。自社でWebサイトやWebアプリを抱える企業も相当な数になってい...

    ブックマークしたユーザー

    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事