IPA ISEC　セã‚ュア・プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¬›åº§ï¼šWebアプリケーション編　第1ç« ç·è«–：より良ã„Webアプリケーションè¨è¨ˆã®ãƒ’ントã“ã“ã§è¿°ã¹ã‚‹ã®ã¯ã€è„†å¼±æ€§ãŒç”Ÿã¾ã‚Œã«ãã„Webアプリケーションを構築ã™ã‚‹ãŸã‚ã«è¨è¨ˆæ®µéšŽã€ã‚ã‚‹ã„ã¯ãれ以å‰ã®æ®µéšŽã§è€ƒæ…®ã—ã¦ãŠãã¨ã‚ˆã„äº‹é …ã®ä¾‹ã§ã‚る。 (1) 開発環境ã®é¸æŠž 1) プãƒã‚°ãƒ©ãƒžãŒè„†å¼±æ€§ã‚’ã¤ãり易ã„環境をé¿ã‘ã‚‹ 今日ã®WEBアプリケーション開発環境ã¯ã€ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¨€èªžã®å‡¦ç†ç³»ã«åŠ ãˆã¦ã€é–‹ç™ºãƒ•ãƒ¬ãƒ¼ãƒ ワークやコンテンツ管ç†ã‚·ã‚¹ãƒ†ãƒ （CMS）ã€ã•ã‚‰ã«å¤–部ã®ãƒ†ãƒ³ãƒ—レート言語ã¾ã§ã‚’åŠ ãˆãŸç·åˆçš„ãªç’°å¢ƒã¨ãªã£ã¦ãã¦ã„る。 çŸæ™‚æ—¥ã§ç´ æ—©ãサイトを立ã¡ä¸Šã’ã‚‹ã“ã¨ã‚’目的ã¨ã—ã¦ã€ã€Œè»½é‡è¨€èªžã€ã¨å‘¼ã°ã‚Œã‚‹å„種スクリプト言語ãŒæ¨™æº–ã§å‚™ãˆã¦ã„ã‚‹WEBアプリケーションを手軽ã«é–‹ç™ºã™ã‚‹ãŸã‚ã®æ©Ÿèƒ½ã‚„ライブラリをãã®ã¾ã¾åˆ©ç”¨ã™ã‚‹ã“ã¨ã¯æ‚ªããªã„。ã—ã‹ã—ã€ãã®æ‰‹è»½ã•æ•…ã«ã€ã‚»ã‚ュリティã®è¦³ç‚¹ã‹ã‚‰ã¯å¤šãã®è„†å¼±æ€§ã‚’生んã§ããŸçµŒç·¯ãŒã‚る。 例ãˆã°ã€ä¸‹è¨˜ã®äº‹ä¾‹ãŒæŒ™ã’られる。 PHPã®4.1以å‰ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã®ç’°å¢ƒã¯ã€ã€Œregiste
http://securit.gtrc.aist.go.jp/SecurIT/advisory/webmail-1/
{{#tags}}- {{label}}
{{/tags}}