Ajaxã®ç‰¹å¾´ã«æ½œã‚€ãƒªã‚¹ã‚¯ã‚’サンプルアプリã§ç¢ºèªã—よㆠ― ï¼ IT第1回 Ajax技術ã®ç›®ã«è¦‹ãˆãªã„通信内容をã®ãžã„ã¦ã¿ã‚ˆã†ã§ã¯ã€Ajaxã®æŠ€è¡“背景を解説ã—ã¾ã—ãŸã€‚今回ã¯ã€ã€Œã‚»ã‚ュリティã€ã¨ã„ã†è¦³ç‚¹ã§Ajaxを見ã¦ã„ããŸã„ã¨æ€ã„ã¾ã™ã€‚ 2回目ã®ä»Šå›žã¯ã€éžå¸¸ã«å¹…広ãã€å¥¥ãŒæ·±ã„「Ajaxã®ç‰¹å¾´ã«æ½œã‚€ã‚»ã‚ュリティリスクã€ã‚’ã€å®Ÿéš›ã®ã‚µãƒ³ãƒ—ルアプリケーションã®é€šä¿¡ã‚„ã€ãƒžã‚¦ã‚¹ã®å‹•ãã‚’å‹•ç”»ã§è¦‹ãªãŒã‚‰ã€ç†è§£ã—ã¾ã—ょã†ã€‚スパイウェアやã‚ーãƒã‚¬ãƒ¼ã¸ã®åŸºæœ¬çš„ãªå¯¾ç–も解説ã—ã¾ã™ã€‚ 通常ã®Webアプリã¨ç•°ãªã‚‹Ajaxã®ç‰¹å¾´ã«æ½œã‚€ãƒªã‚¹ã‚¯ 「Ajaxã®ã‚»ã‚ュリティã€ã¨ã„ããªã‚Šã„ã£ã¦ã‚‚ã€ã€ŽAjaxã¨ã¯ã„ãˆã€å˜ãªã‚‹Webブラウザã§å‹•ä½œã™ã‚‹ã‚¢ãƒ—リケーションãªã®ã ã‹ã‚‰ã€ã“ã‚Œã¾ã§ã®Webアプリケーションã®ã‚»ã‚ュリティã¨ã‚ã¾ã‚Šå¤‰ã‚らãªã„ã®ã§ã¯ï¼Ÿã€ã¨äºˆæƒ³ã•ã‚Œã‚‹æ–¹ã‚‚多ã„ã§ã—ょã†ã€‚確ã‹ã«ã€Webアプリケーションã¨ã—ã¦æ³¨æ„ã™ã¹ãã‚»ã‚ュリティã®ãƒã‚¤ãƒ³ãƒˆã¯ã€Ajaxã«ãŠã„ã¦ã‚‚共通ã—ã¦å½“ã¦ã¯ã¾ã‚‹ã¨è€ƒãˆã¦å•é¡Œã‚
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - CSRF対ç–ã«ã€Œãƒ¯ãƒ³ã‚¿ã‚¤ãƒ トークンã€æ–¹å¼ã‚’推奨ã—ãªã„ç†ç”±
SQL Injection攻撃ã®è„…å¨ã¨å¯¾ç–ã«ã¤ã„ã¦
Webシステム開発ã§ã‚»ã‚ュリティãŒè»½è¦–ã•ã‚Œã‚‹ç†ç”± - ï¼ ITæƒ…å ±ãƒžãƒã‚¸ãƒ¡ãƒ³ãƒˆ
{{#tags}}- {{label}}
{{/tags}}