ã‚‚ã—『よãã‚ã‹ã‚‹PHPã®æ•™ç§‘書ã€ã®è‘—者ãŒå¾³ä¸¸æµ©ã®ã€Žå®‰å…¨ãªWebアプリケーションã®ä½œã‚Šæ–¹ã€ã‚’èªã‚“ã ら - ockeghem's blogãŸã«ãã¡ã¾ã“ã¨ã•ã‚“ã®æ›¸ã‹ã‚ŒãŸã€Žã‚ˆãã‚ã‹ã‚‹PHPã®æ•™ç§‘書（以下ã€ã€Œã‚ˆãã‚ã‹ã‚‹ã€ï¼‰ã€ã‚’購入ã—ã¦ãƒ‘ラパラã¨è¦‹ã¦ã„ãŸã‚‰ã€ã‚»ã‚ュリティ上ã®å•é¡ŒãŒã‹ãªã‚Šã‚ã‚‹ã“ã¨ã«æ°—ãŒã¤ãã¾ã—ãŸã€‚ãã“ã§ã€æ‹™è‘—「体系的ã«å¦ã¶ 安全ãªWebアプリケーションã®ä½œã‚Šæ–¹ï¼ˆä»¥ä¸‹ã€å¾³ä¸¸æœ¬ï¼‰ã€ã®ç« ・節毎ã«ç…§ã‚‰ã—åˆã‚ã›ã¦ã€ã€Œã‚ˆãã‚ã‹ã‚‹ã€ã®è„†å¼±æ€§ã«ã¤ã„ã¦å ±å‘Šã—ã¾ã™ã€‚主ã«ã€å¾³ä¸¸æœ¬ã®4ç« ã¨5ç« ã‚’å‚ç…§ã—ã¾ã™ã€‚ 4.2 入力処ç†ã¨ã‚»ã‚ュリティ 「よãã‚ã‹ã‚‹ã€ã®ã‚µãƒ³ãƒ—ルや解説ã§ã¯ã€å…¥åŠ›å€¤æ¤œè¨¼ã¯ã»ã¨ã‚“ã©ã—ã¦ã„ã¾ã›ã‚“。ã—ã‹ã—ã€å…¥åŠ›å€¤æ¤œè¨¼ã‚’ã—ã¦ã„ãªã„ã‹ã‚‰ã¨ã„ã£ã¦å³è„†å¼±ã‹ã¨ã„ã†ã¨ãã†ã§ã¯ã‚ã‚Šã¾ã›ã‚“。徳丸本ã§ã‚‚強調ã—ã¦ã„るよã†ã«ã€å…¥åŠ›å€¤æ¤œè¨¼ã¯ã‚¢ãƒ—リケーションè¦ä»¶ï¼ˆä»•æ§˜ï¼‰ã«æ²¿ã£ã¦ã„ã‚‹ã“ã¨ã‚’確èªã™ã‚‹ã‚‚ã®ã§ã€ã‚»ã‚ュリティ対ç–ãŒç›®çš„ã§ã¯ãªã„ã‹ã‚‰ã§ã™ã€‚ 「よãã‚ã‹ã‚‹ã€ã®ä¸ã§ã€ç§ãŒè¦‹ãŸç¯„囲ã§å”¯ä¸€ã®å…¥åŠ›å€¤æ¤œè¨¼ã¯ã€éƒµä¾¿ç•ªå·ã®ãƒã‚§ãƒƒã‚¯ã‚’ã™ã‚‹ã‚‚ã®ã§ã™ã€‚以下ã«å¼•ç”¨ã—ã¾ã™ï¼ˆã€Œã‚ˆãã‚
CSRF対ç–ã®ãƒˆãƒ¼ã‚¯ãƒ³ã‚’ワンタイムã«ã—ãŸã‚‰æ„図ã«åã—ã¦è„†å¼±ã«ãªã£ãŸå®Ÿè£…例
ウノウラボ Unoh Labs: PHPã§æš—å·åŒ–・復å·åŒ–ã‚ã‚Œã“ã‚Œ
第5回　ã¾ã ã¾ã 残ã£ã¦ã„ã‚‹SQLインジェクション | gihyo.jp
PHP逆引ãレシピã¯æ¦‚ã良ã„ãŒã€SQLインジェクションã«é–¢ã—ã¦ã¯æ®‹å¿µãªã“ã¨ã« - ockeghem's blog
æºå¸¯é›»è©±å‘ã‘Webアプリã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã¯ã©ã†ãªã£ã¦ã„ã‚‹ã‹ - ockeghem's blog
{{#tags}}- {{label}}
{{/tags}}