気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
高木浩光＠自宅の日記 - WASF Times版「サニタイズ言うな！」
180 users
takagi-hiromitsu.jp
takagi-hiromitsu.jp
takagi-hiromitsu.jp
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
■ WASF Times版「サニタイズ言うな！」 技術評論社の「Web Site Expert 」誌に、Webアプリケーション・... ■ WASF Times版「サニタイズ言うな！」 技術評論社の「Web Site Expert 」誌に、Webアプリケーション・セキュリティ・フォーラム関係者の持ち回り企画「WASF Times」が連載されている。私の番も回ってきたので昨年9月発売号に寄稿させていただいた。近頃はサニタイズ言うなキャンペーンもだいぶ浸透してきたようだし、もういまさら不要という気もするが、以下、その原稿を編集部の承諾のもと掲載しておく。 「サニタイズしろ」だあ？ Webアプリを作ったらセキュリティ屋に脆弱性を指摘された――そんなとき、「入力をサニタイズしていない」なんて言われたことはありませんか？ 「入力」というのは、ブラウザから送信された情報をCGIパラメータとして受信した値のこと。これを「サニタイズしろ」というのです。なんでそんなことしないといけないの？プログラムの内容からして必要のないことなのに？ そう
takagi-hiromitsu.jp
takagi-hiromitsu.jp
takagi-hiromitsu.jp
takagi-hiromitsu.jp
togetter.com
speakerdeck.com/twada
togetter.com
animewiki.fanbox.cc
anond.hatelabo.jp
gourmet.watch.impress.co.jp
togetter.com
togetter.com
tenten0001.seesaa.net
retour-nagao.seesaa.net
softbank705nk.loudland.net
opaque.lar.jp
share.skype.com
blog.serverworks.co.jp
onaji.me
studyhacker.net
www.hotpepper.jp
2008/07/14 リンク