http://www.machu.jp/posts/20051101/p01/
XSSã«å¼·ã„ウェブサイトを作る – テンプレートエンジンã®é¸å®šåŸºæº–ã¨ã‚¹ãƒ‹ãƒšãƒƒãƒˆã®ç”Ÿæˆæ‰‹æ³•
3. 従æ¥ã®ãƒ†ãƒ³ãƒ—レートエンジン ï®å¾“æ¥ã®ãƒ†ãƒ³ãƒ—レートï¼æ‰‹å‹•ã‚¨ã‚¹ã‚±ãƒ¼ãƒ— ï®<?php echo htmlspecialchars($var) ?> ï®XSSã®æ¸©åºŠï¼ˆã‚¨ã‚¹ã‚±ãƒ¼ãƒ—æ¼ã‚Œï¼‰ 2010å¹´10月26æ—¥ XSSã«å¼·ã„ウェブサイトを作る - テンプレートエンジンã®é¸å®šåŸºæº–ã¨ã‚¹ãƒ‹ãƒšãƒƒãƒˆã®ç”Ÿæˆæ‰‹æ³• 3 4. 従æ¥ã®ãƒ†ãƒ³ãƒ—レートエンジン (2) ï®ä»£æ›¿æ‰‹æ³•ï¼å¸¸ã«ã‚¨ã‚¹ã‚±ãƒ¼ãƒ— ï®Smarty ã® default:modifiers ç‰ ï®å•é¡Œï¼šï¼’é‡ã«ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã—ã¦ã—ã¾ã† ï®çµå±€æµè¡Œã‚‰ãªã‹ã£ãŸ 2010å¹´10月26æ—¥ XSSã«å¼·ã„ウェブサイトを作る - テンプレートエンジンã®é¸å®šåŸºæº–ã¨ã‚¹ãƒ‹ãƒšãƒƒãƒˆã®ç”Ÿæˆæ‰‹æ³• 4 5. 自動エスケープã®ç™»å ´ ï®åŸºæœ¬ã¯å¸¸ã«ã‚¨ã‚¹ã‚±ãƒ¼ãƒ— ï®ãŸã ã—ã€ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—済ã‹ã©ã†ã‹ã‚’åž‹ã§åˆ¤å®š $var = '>_<'; <?= $var ?> => >_< ï®åž‹æƒ…å ±ãŒã‚ã‚‹ã‹ã‚‰ï¼’é‡
BASIC èªè¨¼ã§ãƒã‚°ã‚¢ã‚¦ãƒˆã‚’å¯èƒ½ã«ã™ã‚‹æ–¹æ³• - kazuhoã®ãƒ¡ãƒ¢ç½®ãå ´
Cookie ã§ãƒã‚°ã‚¤ãƒ³çŠ¶æ…‹ã‚’管ç†ã™ã‚Œã°ã„ã„ã‚“ã˜ã‚ƒã„ã®ã‹ãªã€‚ ã¾ãšã€ãƒã‚°ã‚¤ãƒ³ãƒœã‚¿ãƒ³ã‚’押ã—ãŸæ™‚「ã ã‘ã€is_logged_on を真ã«ã™ã‚‹ã€‚ HTTP/1.1 Authorization Required Set-Cookie: is_logged_on=1 WWW-Authenticate: Basic realm="Hoge123456" ...サーãƒå´ã§ã¯ã€Basic èªè¨¼ã®ãƒ‘スワードãŒã‚ã‚Šã€ã‹ã¤ã€is_logged_on ã®å€¤ãŒçœŸã§ã‚ã‚‹ã“ã¨ã‚’ãƒã‚§ãƒƒã‚¯ã™ã‚Œã°ã„ã„。 GET / HTTP/1.1 Cookie: is_logged_on=1 Authorization: Basic ... ... HTTP/1.1 200 OK ...ã§ã€ãƒã‚°ã‚¢ã‚¦ãƒˆã®éš›ã«ã¯ã€Cookie を消ã™ã€‚ HTTP/1.1 200 OK Set-Cookie: is_logged_on=0 ...ãã—ã¦ã€is_
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼šæƒ…å ±ã‚»ã‚ュリティ：脆弱性対ç–：安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹
「安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€ã¯ã€IPAãŒå±Šå‡º(*1)ã‚’å—ã‘ãŸè„†å¼±æ€§é–¢é€£æƒ…å ±ã‚’åŸºã«ã€å±Šå‡ºä»¶æ•°ã®å¤šã‹ã£ãŸè„†å¼±æ€§ã‚„攻撃ã«ã‚ˆã‚‹å½±éŸ¿åº¦ãŒå¤§ãã„脆弱性をå–り上ã’ã€ã‚¦ã‚§ãƒ–サイト開発者やé‹å–¶è€…ãŒé©åˆ‡ãªã‚»ã‚ュリティを考慮ã—ãŸã‚¦ã‚§ãƒ–サイトを作æˆã™ã‚‹ãŸã‚ã®è³‡æ–™ã§ã™ã€‚ 「安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€æ”¹è¨‚第7版ã®å†…容 第1ç« ã§ã¯ã€ã€Œã‚¦ã‚§ãƒ–アプリケーションã®ã‚»ã‚ュリティ実装ã€ã¨ã—ã¦ã€SQLインジェクション ã€OSコマンド・インジェクション やクãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング ç‰11種類ã®è„†å¼±æ€§ã‚’å–り上ã’ã€ãã‚Œãžã‚Œã®è„†å¼±æ€§ã§ç™ºç”Ÿã—ã†ã‚‹è„…å¨ã‚„特ã«æ³¨æ„ãŒå¿…è¦ãªã‚¦ã‚§ãƒ–サイトã®ç‰¹å¾´ç‰ã‚’解説ã—ã€è„†å¼±æ€§ã®åŽŸå› ãã®ã‚‚ã®ã‚’ãªãã™æ ¹æœ¬çš„ãªè§£æ±ºç–ã€æ”»æ’ƒã«ã‚ˆã‚‹å½±éŸ¿ã®ä½Žæ¸›ã‚’期待ã§ãる対ç–を示ã—ã¦ã„ã¾ã™ã€‚ 第2ç« ã§ã¯ã€ã€Œã‚¦ã‚§ãƒ–サイトã®å®‰å…¨æ€§å‘上ã®ãŸã‚ã®å–り組ã¿ã€ã¨ã—ã¦ã€ã‚¦ã‚§ãƒ–サーãƒã®é‹ç”¨ã«é–¢ã™ã‚‹å¯¾ç–やウェブサイトã«ãŠã‘るパスワードã®å–扱ã„ã«é–¢ã™
ウノウラボ Unoh Labs: PHPã§æš—å·åŒ–・復å·åŒ–ã‚ã‚Œã“ã‚Œ
GT Nitro: Car Game Drag Raceã¯ã€å…¸åž‹çš„ãªã‚«ãƒ¼ã‚²ãƒ¼ãƒ ã§ã¯ã‚ã‚Šã¾ã›ã‚“。ã“ã‚Œã¯ã‚¹ãƒ”ードã€ãƒ‘ワーã€ã‚¹ã‚ル全開ã®ã‚«ãƒ¼ãƒ¬ãƒ¼ã‚¹ã‚²ãƒ¼ãƒ ã§ã™ã€‚ブレーã‚ã¯å¿˜ã‚Œã¦ã€ã“ã‚Œã¯ãƒ‰ãƒ©ãƒƒã‚°ãƒ¬ãƒ¼ã‚¹ã€ãƒ™ã‚¤ãƒ“ーï¼å¤å…¸çš„ãªã‚¯ãƒ©ã‚·ãƒƒã‚¯ã‹ã‚‰æœªæ¥çš„ãªãƒ“ーストã¾ã§ã€æœ€ã‚‚クールã§é€Ÿã„車ã¨ã‚«ãƒ¼ãƒ¬ãƒ¼ã‚¹ã§ãã¾ã™ã€‚スティックシフトをマスターã—ã€ãƒ‹ãƒˆãƒã‚’è³¢ã使ã£ã¦ç«¶äº‰ã‚’打ã¡ç ´ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ã“ã®ã‚«ãƒ¼ãƒ¬ãƒ¼ã‚¹ã‚²ãƒ¼ãƒ ã¯ãã®ãƒªã‚¢ãƒ«ãªç‰©ç†å¦ã¨ç´ 晴らã—ã„グラフィックスã§ã‚ãªãŸã®å¿ƒã‚’爆発ã•ã›ã¾ã™ã€‚ã“ã‚Œã¾ã§ãƒ—レイã—ãŸã“ã¨ã®ãªã„よã†ãªã‚‚ã®ã§ã™ã€‚ GT Nitroã¯ã€ãƒªãƒ•ãƒ¬ãƒƒã‚¯ã‚¹ã¨ã‚¿ã‚¤ãƒŸãƒ³ã‚°ã‚’試ã™ã‚«ãƒ¼ãƒ¬ãƒ¼ã‚¹ã‚²ãƒ¼ãƒ ã§ã™ã€‚æ£ã—ã„瞬間ã«ã‚®ã‚¢ã‚’シフトã—ã€ã‚¬ã‚¹ã‚’æ€ã„切りè¸ã‚€å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ã¾ãŸã€å¤§ç‰©ãŸã¡ã¨ç«¶ã„ã¤ã¤ã€è»Šã®ãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚°ã¨ã‚¢ãƒƒãƒ—グレードも行ã‚ãªã‘ã‚Œã°ãªã‚Šã¾ã›ã‚“。世界ä¸ã§æœ€é«˜ã®ãƒ‰ãƒ©ã‚¤ãƒãƒ¼ã¨è»Šã¨ã‚«ãƒ¼ãƒ¬ãƒ¼ã‚¹ã«æŒ‘ã‚€ã“ã¨ã«ãªã‚Šã€ãƒ‰ãƒ©ãƒƒã‚°ãƒ¬ãƒ¼ã‚¹ã®çŽ‹å†
æºå¸¯é›»è©±å‘ã‘Webアプリã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã¯ã©ã†ãªã£ã¦ã„ã‚‹ã‹ - ockeghem's blog
最近購入ã—ãŸPHP×æºå¸¯ã‚µã‚¤ãƒˆ 実践アプリケーション集をèªã‚“ã§ã„ã¦å¦™ãªæ„Ÿã˜ãŒã—ãŸã®ã§ã€ã“ã®æ„Ÿè¦šã¯ãªã‚“ã ã‚ã†ã¨æ€ã£ã¦ã„ãŸã‚‰ã€ãã®ç†ç”±ã«æ°—ã¥ã„ãŸã€‚本書ã«å‡ºã¦ãるアプリケーションã¯ã€PHPã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†æ©Ÿæ§‹ã‚’使ã£ã¦ã„ãªã„ã®ã 。ãã‚“ãªé¦¬é¹¿ãªã¨æ€ã£ãŸãŒã€ç›®æ¬¡ã«ã‚‚索引ã«ã‚‚「セッションã€ã‚„「sessionã€ã¨ã„ã†èªžã¯å‡ºã¦ã“ãªã„。サンプルプãƒã‚°ãƒ©ãƒ ã®CD-ROM上㧠session を検索ã—ã¦ã‚‚出ã¦ã“ãªã„ã®ã§ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ã¯ã©ã“ã§ã‚‚使ã£ã¦ã„ãªã„ã®ã ã‚ã†ã€‚ ãã†ã¯è¨€ã£ã¦ã‚‚ã€æœ¬æ›¸ã«ã¯ãƒ–ãƒã‚°ã‚„SNSãªã©èªè¨¼ãŒå¿…è¦ãªã‚¢ãƒ—ãƒªã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã‚‚ç™»å ´ã™ã‚‹ã€‚本書ã§æŽ¡ç”¨ã—ã¦ã„ã‚‹èªè¨¼æ–¹å¼ã¯ã“ã†ã 。 æºå¸¯é›»è©±ã®å€‹ä½“è˜åˆ¥ç•ªå·ã‚’用ã„ãŸã€ã„ã‚ゆる「ã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€ã®ã¿ã‚’使ㆠèªè¨¼çŠ¶æ…‹ã‚’セッション管ç†æ©Ÿæ§‹ã§ç¶æŒã—ãªã„。全ã¦ã®ãƒšãƒ¼ã‚¸ã§æ¯Žå›žèªè¨¼ã™ã‚‹ ãã®ãŸã‚ã€ã€ŒiモードIDã€ãªã©ã€ãƒ¦ãƒ¼ã‚¶ã«ç¢ºèªã›ãšã«è‡ªå‹•çš„ã«é€ä¿¡ã•ã‚Œã‚‹IDを用ã„ã‚‹ ã¤ã¾ã‚Šã€å…¨ã¦
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}