「セã‚ュアãªPHPアプリケーションを作æˆã™ã‚‹ãŸã‚ã®7ã¤ã®ç¿’æ…£ã€ã®ã‚µãƒ³ãƒ—ルãŒã¨ã‚“ã§ã‚‚ãªãé…·ã„ - ockeghem's blogã¯ã¦ãƒ–ã§250以上ã®ãƒ–ックマークを得ã¦ã„る以下ã®ã‚¨ãƒ³ãƒˆãƒªã€‚ PHP アプリケーションを作æˆã™ã‚‹éš›ã«ã¯ã€å¯èƒ½ãªé™ã‚Šã‚»ã‚ュアãªã‚¢ãƒ—リケーションã«ã™ã‚‹ãŸã‚ã«ã€æ¬¡ã® 7 ã¤ã®ç¿’慣を守る必è¦ãŒã‚ã‚Šã¾ã™ã€‚ 入力を検証ã™ã‚‹ ファイルシステムをä¿è·ã™ã‚‹ データベースをä¿è·ã™ã‚‹ セッション・データをä¿è·ã™ã‚‹ XSS (Cross-Site Scripting: クãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング) ã®è„†å¼±æ€§ã‹ã‚‰ä¿è·ã™ã‚‹ フォームã¸ã®æŠ•ç¨¿ã‚’検証ã™ã‚‹ CSRF (Cross-Site Request Forgeries: クãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ»ãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªãƒ¼) ã‹ã‚‰ä¿è·ã™ã‚‹ ã»ã†ã€‚ã—ã‹ã—ã€å†…容ã¯ã©ã†ã ã‚ã†ã‹ã€‚ èªã‚“ã§ã³ã£ãã‚Šã—ãŸã€‚説明も微妙ãªã¨ã“ã‚ãŒå¤šã„ãŒã€ã‚µãƒ³ãƒ—ルãŒé…·ã„。ã“ã‚“ãªã‚µãƒ³ãƒ—ルã§ã¯æ‚ªã„ç¿’æ…£ãŒèº«ã«ã¤ã„ã¦ã—ã¾ã†ã€‚全部ã¯æ›¸ããã‚Œãªã„ã¨æ€ã†ã®ã§ã€ç›®ã«ã¤ã„ãŸã¨ã“ã‚ã‹ã‚‰ãƒ”ックアップã—ã¦ç´¹ä»‹ã™ã‚‹ã€‚ パストラãƒãƒ¼ã‚µãƒ«
IBM Developer
{{#tags}}- {{label}}
{{/tags}}