æ„›å®•å±±å¤ªéƒŽåŠ ã‚¢ãƒ‹ãƒ¡ãƒ¼ã‚·ãƒ§ãƒ³åˆ¶ä½œé€²è¡Œæ”¯æ´ã‚½ãƒ•ãƒˆ æ„›å®•å±±å¤ªéƒŽåŠ ãƒã‚°ã‚¤ãƒ³ 会社id ユーザーå パスワード ユーザーåã¾ãŸã¯ãƒ‘スワードãŒæ£ã—ãã‚ã‚Šã¾ã›ã‚“。 é–‰ã˜ã‚‹ ãƒã‚°ã‚¤ãƒ³
Webアプリケーション作ã£ãŸå¾Œã®ãƒã‚§ãƒƒã‚¯è¡¨
æ„›å®•å±±å¤ªéƒŽåŠ ã‚¢ãƒ‹ãƒ¡ãƒ¼ã‚·ãƒ§ãƒ³åˆ¶ä½œé€²è¡Œæ”¯æ´ã‚½ãƒ•ãƒˆ æ„›å®•å±±å¤ªéƒŽåŠ ãƒã‚°ã‚¤ãƒ³ 会社id ユーザーå パスワード ユーザーåã¾ãŸã¯ãƒ‘スワードãŒæ£ã—ãã‚ã‚Šã¾ã›ã‚“。 é–‰ã˜ã‚‹ ãƒã‚°ã‚¤ãƒ³
CakePHP ã« use_trans_sid 風ã®å‡¦ç†ã‚’組ã¿è¾¼ã‚€ - d.hetima
CakePHP ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ã¾ã‚りをカスタマイズã™ã‚‹ ã®ç¶šç·¨ã€‚æºå¸¯å‘ã‘ã®ãƒšãƒ¼ã‚¸ã«ã€ã‚¯ãƒƒã‚ーを使ã‚ãªã„セッション処ç†ã‚’組ã¿è¾¼ã‚€æ–¹æ³•ã§ã™ã€‚ æ‰‹é †ã¯ã€ CakeSession クラスã®åˆæœŸåŒ–をカスタマイズã—ã¦ã€ã‚¯ãƒƒã‚ー使用を切り替ãˆã‚‹ フォームやリンク㫠session_id を仕込む リクエストã‹ã‚‰ session_id ã‚’å–å¾—ã—ã¦ã‚»ãƒƒã‚·ãƒ§ãƒ³ã¨çµã³ã¤ã‘ã‚‹ ã¨ãªã‚Šã¾ã™ã€‚use_trans_sid を使ãˆã°ã‚‚ã£ã¨ã‚·ãƒ³ãƒ—ルã«ã¯ãªã‚‹ã¨æ€ã„ã¾ã™ãŒã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚’ä¿æŒã•ã›ãŸããªã„é·ç§»ã‚‚ã‚ã‚‹ã‚ã‘ã§ã€ãã®éƒ½åº¦æŒ‡å®šã—ãŸæ–¹ãŒä¾¿åˆ©ã ã‚ã†ã¨ã„ã†ã‚ã‘ã§ã€‚ リクエストã‹ã‚‰ session_id ã‚’å–å¾—ã—ã¦ã‚»ãƒƒã‚·ãƒ§ãƒ³ã¨çµã³ã¤ã‘ã‚‹ ã“れ㯠Controller ã® __construct() ã«æ›¸ãã¾ã™ã€‚beforeFilter() ã§ã¯æ—¢ã«ã‚»ãƒƒã‚·ãƒ§ãƒ³åˆæœŸåŒ–済ã¿ãªã®ã§é–“ã«åˆã‚ãªã„ã®ã§ã™ã€‚Controller ã”ã¨ã«å‡¦ç†ã‚’書ãã®
PHPã®Session Adoptionã¯é‡å¤§ãªè„…å¨ã§ã¯ãªã„ - ockeghem's blog
ãªãœPHPアプリã«ã‚»ã‚ュリティホールãŒå¤šã„ã®ã‹?：第25回　PHPã®ã‚¢ã‚レス腱ã«ã¦ã€å¤§åž£é–ç”·æ°ãŒPHPã®Session Adoptionå•é¡Œã«ã¤ã„ã¦å–り上ã’ã¦ã„る。大垣æ°ã¯åº¦ã€…ã“ã®å•é¡Œã‚’å–り上ã’ã¦ã„ã‚‹ãŒã€ä»Šã®ã¨ã“ã‚æ°ã®ä¸»å¼µã«åŒèª¿ã™ã‚‹äººã‚’見ã‹ã‘ãªã„。ãれもãã®ã¯ãšã§ã€å¤§åž£æ°ã®ä¸»å¼µã¯é–“é•ã£ã¦ã„ã‚‹ã¨ç§ã¯æ€ã†ã€‚ 以下ã€å¤§åž£æ°ã®ä¸»å¼µã‚’実際ã«è©¦ã—ã¦ã¿ã‚‹å½¢ã§ã€é †ã«èª¬æ˜Žã—よã†ã€‚ 大垣æ°ã®ä¸»å¼µ 大垣æ°ã®ä¸»å¼µã¯ã€PHPã«ã¯Session Adoption脆弱性ãŒã‚ã‚‹ãŸã‚ã«ã€æ¨™æº–çš„ãªSession Fixation対ç–ã§ã‚ã‚‹session_regenerate_id()ã‚’æ–½ã—ã¦ã‚‚ã€ãã®å¯¾ç–ã¯æœ‰åŠ¹ã§ã¯ãªã„ã¨ã„ã†ã‚‚ã®ã 。 ã—ã‹ã—，実際ã«ã¯ç¾åœ¨ã«è‡³ã‚‹ã¾ã§PHPã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚¢ãƒ€ãƒ—ション脆弱性ã¯ä¿®æ£ã•ã‚Œãªã„ã¾ã¾ã«ãªã£ã¦ã„ã¾ã™ã€‚ã“ã®ãŸã‚ã«ï¼Œæœ¬æ¥ã¯session_regenerate_id関数をãƒã‚°ã‚¤ãƒ³
1
メンテナンス
ãŠçŸ¥ã‚‰ã›
障害
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}