Enterprise x HTML5 Web Application Conference 2014ã®ç™ºè¡¨è³‡æ–™ã§ã™ã€‚Read less
Webアプリ開発者ã®ãŸã‚ã®HTML5ã‚»ã‚ュリティ入門
Enterprise x HTML5 Web Application Conference 2014ã®ç™ºè¡¨è³‡æ–™ã§ã™ã€‚Read less
ã‚»ã‚ュリティ対ç–ã¾ã¨ã‚（2013年秋）
JOJOã®ã‚¢ãƒ‹ãƒ¡ç¬¬ä¸‰éƒ¨ãŒæ£å¼ã«æ±ºã¾ã£ãŸãã†ã§ã™ãï¼ æ¥½ã—ã¿ï½žãªã€ã«ã‚ã‹ãƒ•ã‚¡ãƒ³ Latin ã§ã™ã€‚ 最近ã®WordPress界隈ã§ã¯Amazon Web ServiceãŒä¿„然盛り上ãŒã£ã¦ãŠã‚Šã¾ã™ãŒã€å¤§å¥½ããªWordPressを守るãŸã‚ã€ã‚»ã‚ュリティ対ç–ã‚’ã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸã€‚ åˆæœŸã‚»ãƒƒãƒˆã‚¢ãƒƒãƒ—・è¨å®šç³»ã®å¯¾ç– データベースã®ãƒ—レフィクス（接é 辞）を変更ã™ã‚‹ wp-config.php 内ã®ã€Œwp_ã€ã®æŽ¥é 辞を任æ„ã®ã‚‚ã®ã¸å¤‰æ›´ã—ã¾ã™ã€‚ ãã®å ´åˆã€è¿½åŠ ã§ä»¥ä¸‹ã®ä½œæ¥ãŒç™ºç”Ÿã—ã¾ã™ã€‚ phpMyAdmin ãªã©ã‚’使ã„ã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®ãƒ†ãƒ¼ãƒ–ルãƒãƒ¼ãƒ を変更ã—ãŸã‚«ã‚¹ã‚¿ãƒ プレフィクスã«å¤‰æ›´ã™ã‚‹ã€‚ options ã‚„ usermeta テーブルãªã©ã®ä»–ã®ãƒ•ã‚£ãƒ¼ãƒ«ãƒ‰ã§ã‚‚「wp_ã€ãƒ—レフィクスãŒä½¿ã‚ã‚Œã¦ã„ã‚‹å¯èƒ½æ€§ãŒã‚る為ã€ä»¥ä¸‹ã®ã‚¯ã‚¨ãƒªãƒ¼ã‚’走らã›ã¦ãƒ—レフィックスを変更ã™ã‚‹ã€‚ SELECT * FROM `myprefix_
QAï¼ IT サービス終了ã®ãŠçŸ¥ã‚‰ã› - ï¼ IT
å¹³ç´ ã‚ˆã‚ŠQAï¼ ITã‚’ã”利用ã„ãŸã ãã€èª ã«ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã™ã€‚ QAï¼ ITã¯ã€Œè³ªå•ã‚„回ç”を『共有ã€ã—『編集ã€ã—ã¦ã„ãã“ã¨ã§ãƒ™ã‚¹ãƒˆãªQAã‚’è“„ç©ã§ãã‚‹ã€ITエンジニアã®ãŸã‚ã®å•é¡Œè§£æ±ºã‚³ãƒŸãƒ¥ãƒ‹ãƒ†ã‚£ãƒ¼ã€ã¨ã—ã¦ç´„7å¹´é–“é‹å–¶ã‚’ã—ã¦ãã¾ã—ãŸã€‚ã“ã‚Œã¾ã§ã‚µãƒ¼ãƒ“スを続ã‘ã‚‹ã“ã¨ãŒã§ããŸã®ã¯ã€QAï¼ ITã®ã‚³ãƒ³ã‚»ãƒ—トã«å…±æ„Ÿã‚’ã„ãŸã ãã€é©åˆ‡ãªè³ªå•ã‚„回ç”ã‚’ãŠå¯„ã›ã„ãŸã ã„ãŸçš†ã•ã¾ã®ã”支æ´ãŒã‚ã£ãŸã‹ã‚‰ã“ãã¨è€ƒãˆã¦ãŠã‚Šã¾ã™ã€‚é‡ãã¦å¾¡ç¤¼ç”³ã—上ã’ã¾ã™ã€‚ ã—ã‹ã—ãªãŒã‚‰ã€ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã®æƒ…å ±å…¥æ‰‹æ–¹æ³•ã®å¤šæ§˜åŒ–ã‚„QAã‚µãƒ¼ãƒ“ã‚¹å¸‚å ´ã®çŠ¶æ³ã€ï¼ ITã®ä»Šå¾Œã®ãƒ¡ãƒ‡ã‚£ã‚¢é‹å–¶æ–¹é‡ãªã©ã‚’検討ã—ãŸçµæžœã€2020å¹´2月28日（金）15:00ã‚’ã‚‚ã¡ã¾ã—ã¦QAï¼ ITã®ã‚µãƒ¼ãƒ“スを終了ã™ã‚‹ã“ã¨ã«ã—ã¾ã—ãŸã€‚ ã“ã‚Œã¾ã§ã”利用をã„ãŸã ãã¾ã—ãŸçš†ã•ã¾ã«ã¯æ®‹å¿µãªãŠçŸ¥ã‚‰ã›ã¨ãªã‚Šã€èª ã«å¿ƒè‹¦ã—ãæ€ã£ã¦ãŠã‚Šã¾ã™ã€‚何ã¨ãžã€ã”ç†è§£ã‚’ã„ãŸã ã‘ã¾ã™ã¨å¹¸ã„ã§ã™ã€‚ QAï¼ ITã®7å¹´é–“ã§çš†ã•ã¾ã®çŸ¥è˜
本当ã¯æ€–ã„パスワードã®è©± ãƒãƒƒã‚·ãƒ¥ã¨ã‚½ãƒ«ãƒˆã€ã‚¹ãƒˆãƒ¬ãƒƒãƒãƒ³ã‚°ã‚’æ£ã—ãç†è§£ã™ã‚‹ ï¼ ï¼ IT
PSN侵入ã®ä»¶ã‹ã‚‰å§‹ã‚よㆠ今年ã®ã‚»ã‚ュリティã®è©±é¡Œã®ä¸ã§ã‚‚特ã«æ³¨ç›®ã•ã‚ŒãŸã‚‚ã®ã¨ã—ã¦ã€4月20æ—¥ã«èµ·ã“ã£ãŸPSN侵入事件ãŒã‚ã‚Šã¾ã™ã€‚5月1æ—¥ã«ã‚½ãƒ‹ãƒ¼ãŒè¨˜è€…会見をãƒãƒƒãƒˆä¸ç¶™ã—ãŸã“ã¨ã‹ã‚‰ã€ã‚´ãƒ¼ãƒ«ãƒ‡ãƒ³ã‚¦ã‚£ãƒ¼ã‚¯ä¸ã«ã‚‚ã‹ã‹ã‚らãšå¤šãã®æ–¹ãŒãƒãƒƒãƒˆä¸ç¶™ã‚’視è´ã—ã€æ„Ÿæƒ³ã‚’Twitterã«æµã—ã¾ã—ãŸã€‚ã‚‚ã¡ã‚ã‚“ã€ç†è€…ã‚‚ãã®1人ã§ã™ã€‚ ã“ã®ã¨ãã®æ§˜åã¯ã€ã€Œã‚»ã‚ュリティクラスタã¾ã¨ã‚ã®ã¾ã¨ã‚ã€ã‚’連載ã—ã¦ã„る山本洋介山ã•ã‚“ãŒã€Togetterã§ã¾ã¨ã‚ã¦ã„ã¾ã™ã€‚ Togetterã®ã¾ã¨ã‚ã‚’èªã‚€ã¨ã€æ¼ãˆã„ã—ãŸãƒ‘スワードãŒã©ã®ã‚ˆã†ã«ä¿è·ã•ã‚Œã¦ã„ãŸã‹ãŒéžå¸¸ã«æ³¨ç›®ã•ã‚Œã¦ã„ã‚‹ã“ã¨ãŒåˆ†ã‹ã‚Šã¾ã™ã€‚Togetterã®ã‚¿ã‚¤ãƒ ラインã§ã€14:48ã”ã‚ã«ã„ã£ãŸã‚“「パスワードã¯å¹³æ–‡ä¿å˜ã•ã‚Œã¦ã„ãŸã€ã¨ç™ºè¡¨ã•ã‚Œã‚‹ã¨ã€ã€Œãã‚“ãªé¦¬é¹¿ãªã€ã¨ã„ã†ã€å‘†ã‚ŒãŸã‚Šã€é©šã„ãŸã‚Šã®ã¤ã¶ã‚„ããŒéžå¸¸ã«å¤šæ•°æµã‚Œã¾ã™ã€‚ ã—ã‹ã—ã€15:03ã”ã‚ã«ã€Œãƒ‘スワードã¯æš—å·åŒ–ã•ã‚Œã¦ãªã‹ã£
ã‚‚ã—『よãã‚ã‹ã‚‹PHPã®æ•™ç§‘書ã€ã®è‘—者ãŒå¾³ä¸¸æµ©ã®ã€Žå®‰å…¨ãªWebアプリケーションã®ä½œã‚Šæ–¹ã€ã‚’èªã‚“ã ら - ockeghem's blog
ãŸã«ãã¡ã¾ã“ã¨ã•ã‚“ã®æ›¸ã‹ã‚ŒãŸã€Žã‚ˆãã‚ã‹ã‚‹PHPã®æ•™ç§‘書（以下ã€ã€Œã‚ˆãã‚ã‹ã‚‹ã€ï¼‰ã€ã‚’購入ã—ã¦ãƒ‘ラパラã¨è¦‹ã¦ã„ãŸã‚‰ã€ã‚»ã‚ュリティ上ã®å•é¡ŒãŒã‹ãªã‚Šã‚ã‚‹ã“ã¨ã«æ°—ãŒã¤ãã¾ã—ãŸã€‚ãã“ã§ã€æ‹™è‘—「体系的ã«å¦ã¶ 安全ãªWebアプリケーションã®ä½œã‚Šæ–¹ï¼ˆä»¥ä¸‹ã€å¾³ä¸¸æœ¬ï¼‰ã€ã®ç« ・節毎ã«ç…§ã‚‰ã—åˆã‚ã›ã¦ã€ã€Œã‚ˆãã‚ã‹ã‚‹ã€ã®è„†å¼±æ€§ã«ã¤ã„ã¦å ±å‘Šã—ã¾ã™ã€‚主ã«ã€å¾³ä¸¸æœ¬ã®4ç« ã¨5ç« ã‚’å‚ç…§ã—ã¾ã™ã€‚ 4.2 入力処ç†ã¨ã‚»ã‚ュリティ 「よãã‚ã‹ã‚‹ã€ã®ã‚µãƒ³ãƒ—ルや解説ã§ã¯ã€å…¥åŠ›å€¤æ¤œè¨¼ã¯ã»ã¨ã‚“ã©ã—ã¦ã„ã¾ã›ã‚“。ã—ã‹ã—ã€å…¥åŠ›å€¤æ¤œè¨¼ã‚’ã—ã¦ã„ãªã„ã‹ã‚‰ã¨ã„ã£ã¦å³è„†å¼±ã‹ã¨ã„ã†ã¨ãã†ã§ã¯ã‚ã‚Šã¾ã›ã‚“。徳丸本ã§ã‚‚強調ã—ã¦ã„るよã†ã«ã€å…¥åŠ›å€¤æ¤œè¨¼ã¯ã‚¢ãƒ—リケーションè¦ä»¶ï¼ˆä»•æ§˜ï¼‰ã«æ²¿ã£ã¦ã„ã‚‹ã“ã¨ã‚’確èªã™ã‚‹ã‚‚ã®ã§ã€ã‚»ã‚ュリティ対ç–ãŒç›®çš„ã§ã¯ãªã„ã‹ã‚‰ã§ã™ã€‚ 「よãã‚ã‹ã‚‹ã€ã®ä¸ã§ã€ç§ãŒè¦‹ãŸç¯„囲ã§å”¯ä¸€ã®å…¥åŠ›å€¤æ¤œè¨¼ã¯ã€éƒµä¾¿ç•ªå·ã®ãƒã‚§ãƒƒã‚¯ã‚’ã™ã‚‹ã‚‚ã®ã§ã™ã€‚以下ã«å¼•ç”¨ã—ã¾ã™ï¼ˆã€Œã‚ˆãã‚
ヤフーã«ãŠã‘るインプットãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã€Œä½•ã‚‚ä¿¡ã˜ã‚‹ãªã€ (Yahoo! JAPAN Tech Blog)
ãƒ¤ãƒ•ãƒ¼æ ªå¼ä¼šç¤¾ã¯ã€2023å¹´10月1æ—¥ã«LINEãƒ¤ãƒ•ãƒ¼æ ªå¼ä¼šç¤¾ã«ãªã‚Šã¾ã—ãŸã€‚LINEãƒ¤ãƒ•ãƒ¼æ ªå¼ä¼šç¤¾ã®æ–°ã—ã„ブãƒã‚°ã¯ã“ã¡ã‚‰ã§ã™ã€‚LINEヤフー Tech Blog ã“ã‚“ã«ã¡ã¯ã€R＆D統括本部 開発推進室 ã‚»ã‚ュリティプラットフォーム技術 ã‚»ã‚ュリティスペシャリストã®æˆ¸ç”°ã€€è–«ã§ã™ã€‚ 今回ã¯ã€ç§ãŸã¡ãŒæ™®æ®µã‹ã‚‰ãƒ¤ãƒ•ãƒ¼ã®ã‚·ã‚¹ãƒ†ãƒ ã«å¯¾ã™ã‚‹å…¥åŠ›ã«ã©ã®ã‚ˆã†ãªæ³¨æ„を払ã£ã¦ã„ã‚‹ã®ã‹ã€ãã®ã„ãã¤ã‹ã‚’ã”紹介致ã—ã¾ã™ã€‚ 入力ã¨ã¯? Webサイトをé‹å–¶ã—ã¦ã„ã‚‹å ´åˆã€ã©ã®ã‚ˆã†ãªå…¥åŠ›ãŒã‚ã‚‹ã§ã—ょã†ã‹ï¼Ÿ ãŸã¨ãˆã°ã€Webサービスã«ã¯ã€ä»¥ä¸‹ã®å…¥åŠ›ãŒã‚ã‚Šã¾ã™ã€‚ Cookie URL GET/POSTã®ãƒ‡ãƒ¼ã‚¿ ファイルã®ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ ãã®ä»–リクエストヘッダ ãã®ã»ã‹ã«ã‚‚ã„ãã¤ã‚‚ã‚ã‚Šã¾ã™ã€‚ 環境変数 è¨å®šãƒ•ã‚¡ã‚¤ãƒ« クãƒãƒ¼ãƒ©ãŒå–å¾—ã—ãŸãƒ‡ãƒ¼ã‚¿ パートナーä¼æ¥ã®APIã‹ã‚‰å–å¾—ã—ãŸãƒ‡ãƒ¼ã‚¿ï¼ˆXMLã‚„JSONãªã©ï¼‰ パートナーä¼æ¥ã®å…¥ç¨¿ç”¨ F
ã¾ã¡ãŒã£ãŸè‡ªå‹•ãƒã‚°ã‚¤ãƒ³å‡¦ç†
(Last Updated On: 2018å¹´8月20æ—¥)å•é¡Œï¼šã¾ã¡ãŒã£ãŸè‡ªå‹•ãƒã‚°ã‚¤ãƒ³å‡¦ç†ã®è§£ç”ã§ã™ã€‚ã“ã®ãƒ–ãƒã‚°ã‚¨ãƒ³ãƒˆãƒªã¯æœ€è¿‘作られãŸã‚¢ãƒ—リケーションã§ã¯ã€Œå•é¡Œã€ã«ã—ãŸã‚ˆã†ãªå®Ÿè£…ã¯è¡Œã‚ã‚Œã¦ã„ãªã„ã¯ãšã€ã¨æœŸå¾…ã—ã¦ã„ãŸã®ã§ã™ãŒã‚ã£ã•ã‚ŠæœŸå¾…ã‚’ç ´ã‚‰ã‚ŒãŸã®ã§ãƒ–ãƒã‚°ã«æ›¸ãã¾ã—ãŸã€‚ã“ã®ãƒ–ãƒã‚°ã®æ–¹ãŒè©³ã—ã書ã„ã¦ã„ã¾ã™ã‘ãŒã€ŒWebアプリセã‚ュリティ対ç–入門ã€ã«ã‚‚æ£ã—ã„自動ãƒã‚°ã‚¤ãƒ³å‡¦ç†ã‚’書ã„ã¦ã„ã¾ã™ã€‚ å‚考：自動ãƒã‚°ã‚¤ãƒ³ä»¥å¤–ã«2è¦ç´ èªè¨¼ã‚‚é‡è¦ã§ã™ã€‚「今ã™ãã§ãã‚‹ã€Webサイトã¸ã®2è¦ç´ èªè¨¼å°Žå…¥ã€ã“ã¡ã‚‰ã‚‚ã©ã†ãžã€‚HMACを利用ã—ãŸå®‰å…¨ãªAPIã‚ーã®é€å—ä¿¡ã‚‚å‚考ã«ã©ã†ãžã€‚ é–“é•ã£ãŸè‡ªå‹•ãƒã‚°ã‚¤ãƒ³å‡¦ç†ã®å•é¡Œç‚¹ ã¾ãšé–“é•ã£ãŸè‡ªå‹•ãƒã‚°ã‚¤ãƒ³å‡¦ç†ã‚’実装ã—ã¦ã„るコードã®åŸºæœ¬çš„ãªå•é¡Œç‚¹ã‚’一ã¤ä¸€ã¤é †ç•ªã«ãƒªã‚¹ãƒˆã‚¢ãƒƒãƒ—ã—ã¾ã™ã€‚ クッã‚ーã«ãƒ©ãƒ³ãƒ€ãƒ æ–‡å—列以外ã®å€¤ã‚’è¨å®šã—ã¦ã„ã‚‹ クッã‚ーã«ãƒ¦ãƒ¼ã‚¶åãŒä¿å˜ã•ã‚Œã¦ã„ã‚‹ クッã‚ーã«ãƒ‘スワードãŒä¿
セッションã®æœ‰åŠ¹æœŸé–“ã¨ã‹è¨å®šã¨ã‹æŒ™å‹•ã¨ã‹ã‚’調ã¹ã¾ã—㟠- [PHP + PHP] ãºã‚“ãŸã‚“ info
PHPã§ãƒã‚°ã‚¤ãƒ³ãƒšãƒ¼ã‚¸ã‚’作ã£ãŸã‚Šã™ã‚‹ã¨ãã«ã€ã‚ˆãセッションを使ã£ãŸã‚Šã™ã‚‹ã¨æ€ã„ã¾ã™ãŒã€ ã˜ã‚ƒã‚セッションã£ã¦ã©ã®ã‚ˆã†ã«ãªã£ã¦ã‚‹ã®ã§ã—ょã†ã‹ã€‚ [å‚考]セッション固定攻撃 [å‚考]GPC(GET/POST/cookie)以外ã®æƒ…å ±ã‚’é€ã‚‹ã‚¢ãƒ©ãƒ¯ã‚¶ [å‚考]アンダーãƒãƒ¼ã®ã‚るドメインã§ã¯ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚¯ãƒƒã‚ーã¯ä½¿ç”¨ã§ãã¾ã›ã‚“ セッションã®ç ´æ£„ã•ã‚Œã‚‹ã‚¿ã‚¤ãƒŸãƒ³ã‚° ガベージコレクト(ガベージコレクションã€ã‚¬ãƒ¼ãƒ™ãƒƒã‚¸ã‚³ãƒ¬ã‚¯ã‚·ãƒ§ãƒ³ã€ã‚¬ãƒ¼ãƒ™ãƒƒã‚¸ã‚³ãƒ¬ã‚¯ã‚¿ã¨ã‚‚ã„ã‚ã‚Œã¾ã™)ã¨ã¯ã€ã€Žã”ã¿æ‹¾ã„ã€ã¨ã„ã†æ„味ã§ã™ã€‚ session_start()ãŒè¡Œã‚ã‚ŒãŸã¨ãã«ã€session.gc_probabilityを分åã€session.gc_divisorを分æ¯ã¨ã™ã‚‹ç¢ºçŽ‡ã§ã€ session.gc_maxlifetimeよりファイル更新日付ã®å¤ã„ファイルをsession.save_pathã‹ã‚‰å‰Šé™¤ã—ã¾ã™ã€‚ デフォルトã§ã¯ã€1/10
æ–‡å—コードã«èµ·å› ã™ã‚‹è„†å¼±æ€§ã‚’防ã「やや安全ãªã€php.iniè¨å®š
補足 ã“ã®è¨˜äº‹ã¯æ—§å¾³ä¸¸æµ©ã®æ—¥è¨˜ã‹ã‚‰ã®è»¢è¼‰ã§ã™ï¼ˆå…ƒURLã€ã‚¢ãƒ¼ã‚«ã‚¤ãƒ–ã€ã¯ã¦ãªãƒ–ックマーク1ã€ã¯ã¦ãªãƒ–ックマーク2）。 備忘ã®ãŸã‚転載ã„ãŸã—ã¾ã™ãŒã€ã“ã®è¨˜äº‹ã¯2010å¹´9月27æ—¥ã«å…¬é–‹ã•ã‚ŒãŸã‚‚ã®ã§ã€å½“時ã®å¾³ä¸¸ã®è€ƒãˆã‚’示ã™ã‚‚ã®ã‚’ã€åŸºæœ¬çš„ã«å†…容を変更ã›ãšã«ãã®ã¾ã¾è»¢è¼‰ã™ã‚‹ã‚‚ã®ã§ã™ã€‚ 補足終ã‚ã‚Š PHPカンファレンス2010ã«ã¦ã€Œæ–‡å—コードã«èµ·å› ã™ã‚‹è„†å¼±æ€§ã¨ãã®å¯¾ç–ã€ã¨ã„ã†ã‚¿ã‚¤ãƒˆãƒ«ã§å–‹ã‚‰ã›ã¦ã„ãŸã ãã¾ã—ãŸã€‚プレゼンテーション資料をPDFå½¢å¼ã¨slideshare.netã§å…¬é–‹ã—ã¦ã„ã¾ã™ã€‚ æ–‡å—コードã®ã‚»ã‚ュリティã¨ã„ã†ã¨ã€ã‚„ã‚„ã“ã—ã„イメージãŒå¼·ãã¦ã€ã‚¹ãƒ”ーカーã®å‰å¤œç¥ã§ã‚‚「è´è¡†ã®åŠåˆ†ã¯ç½®ã„ã¦ãã¼ã‚Šã«ãªã‚‹ã‹ã‚‚ãã€ã¿ãŸã„ãªè©±ã‚’ã—ã¦ã„ãŸã®ã§ã™ãŒã€æ„外ã«ã‚‚「分ã‹ã‚Šã‚„ã™ã‹ã£ãŸã€ç‰ã®å¥½æ„çš„ãªå応をtwitterç‰ã§ã„ãŸã ãã€é©šãã¨å…±ã«å–œã‚“ã§ã„ã¾ã™ã€‚土曜ã«PHPカンファレンスã«æ¥ã‚‰ã‚Œã‚‹ã‚ˆã†ãªæ–¹ã¯æ„è˜ãŒé«˜ã„ã¨ã„ã†ã®
æ–‡å—コードã«èµ·å› ã™ã‚‹è„†å¼±æ€§ã¨ãã®å¯¾ç–
4. 徳丸浩ã®è‡ªå·±ç´¹ä»‹ • çµŒæ´ â€“ 1985å¹´ äº¬ã‚»ãƒ©æ ªå¼ä¼šç¤¾å…¥ç¤¾ – 1995å¹´ äº¬ã‚»ãƒ©ã‚³ãƒŸãƒ¥ãƒ‹ã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã‚·ã‚¹ãƒ†ãƒ æ ªå¼ä¼šç¤¾(KCCS)ã«å‡ºå‘ãƒ»è»¢ç± â€“ 2008å¹´ KCCS退è·ã€HASHã‚³ãƒ³ã‚µãƒ«ãƒ†ã‚£ãƒ³ã‚°æ ªå¼ä¼šç¤¾è¨ç«‹ • 経験ã—ãŸã“㨠– 京セラ入社当時ã¯CADã€è¨ˆç®—幾何å¦ã€æ•°å€¤ã‚·ãƒŸãƒ¥ãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãªã©ã‚’担当 – ãã®å¾Œã€ä¼æ¥å‘ã‘パッケージソフトã®ä¼ç”»ãƒ»é–‹ç™ºãƒ»äº‹æ¥åŒ–を担当 – 1999å¹´ã‹ã‚‰ã€æºå¸¯é›»è©±å‘ã‘インフラã€ãƒ—ラットフォームã®ä¼ç”»ãƒ»é–‹ç™ºã‚’担当 Webアプリケーションã®ã‚»ã‚ュリティå•é¡Œã«ç›´é¢ã€ç ”究ã€ç¤¾å†…展開ã€å¯„稿ãªã©ã‚’開始 – 2004å¹´ã«KCCS社内ベンãƒãƒ£ãƒ¼ã¨ã—ã¦Webアプリケーションセã‚ュリティ事æ¥ã‚’ç«‹ã¡ä¸Šã’ • ãã®ä»– – 1990å¹´ã«PascalコンパイラをCabezonを開発ã€ã‚ªãƒ¼ãƒ—ンソースã§å…¬é–‹ 「大å¦æ™‚代ã®Pascal演習ãŒCabezonã§ã—ãŸã€ã¨ã„ã†æ–¹ã«ãŠç›®ã«ã‹ã‹ã‚‹ã“ã¨
æºå¸¯é›»è©±äº‹æ¥è€…ã«å¦ã¶ã€ŒXSS対ç–〠- ockeghem's blog
NTTドコモã¨ã‚½ãƒ•ãƒˆãƒãƒ³ã‚¯ãƒ¢ãƒã‚¤ãƒ«ã¯ã€ãƒ•ã‚£ãƒ¼ãƒãƒ£ãƒ¼ãƒ•ã‚©ãƒ³ï¼ˆã„ã‚ゆるガラケー）ã«ã¦JavaScriptã®å¯¾å¿œã‚’始ã‚ã¦ã„ã¾ã™ã€‚JavaScriptã«å¯¾å¿œã™ã‚‹ã¨ã€ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング(XSS)脆弱性ã®æ‡¸å¿µãŒé«˜ã¾ã‚Šã¾ã™ãŒã€ä¸¡ç¤¾ã¯ç‹¬è‡ªã®æ‰‹æ³•ã«ã‚ˆã‚ŠXSS対ç–ã‚’ã—ã¦ã„る（ã—よã†ã¨ã—ã¦ã„る）挙動ãŒè¦³æ¸¬ã•ã‚Œã¾ã—ãŸã®ã§å ±å‘Šã—ã¾ã™ã€‚ã“ã®å†…容ã¯ã€ã‚ªãƒ¬æ¨™æº–JavaScript勉強会ã§ãƒã‚¿ã¨ã—ã¦ä½¿ã£ãŸã‚‚ã®ã§ã™ã€‚ NTTドコモã«å¦ã¶ã€ŒXSS対ç–ã€ã¾ãšã€ã‚µãƒ³ãƒ—ルã¨ã—ã¦ä»¥ä¸‹ã®ã‚ˆã†ãªXSS脆弱ãªã‚¹ã‚¯ãƒªãƒ—トを用æ„ã—ã¾ã™ã€‚ <?php session_start(); ?> <body> ã“ã‚“ã«ã¡ã¯<?php echo $_GET['p']; ?>ã•ã‚“ </body>ã“れを以下ã®URLã§èµ·å‹•ã™ã‚‹ã¨ã€IE7ã§ã¯ä¸‹å›³ã®ã‚ˆã†ãªè¡¨ç¤ºã«ãªã‚Šã¾ã™ã€‚ []http://example.com/xss01.php?p=山田<scrip
PHPã§äºˆã‚許å¯ã—ãŸã‚¿ã‚°ã¨å±žæ€§ä»¥å¤–を除去ã§ãるライブラリ「ksesã€:phpspot開発日誌
CSS3ã®ã§ã®ãƒœãƒƒã‚¯ã‚¹è¦ç´ デザインを圧倒的ã«ç°¡å˜åŒ–ã§ãる「CSS3 Click Chart... 次ã®è¨˜äº‹ ≫：アプリやWEBサイトã«ä½¿ãˆãã†ãªãƒ•ãƒªãƒ¼ãª244個ã®ã‚¢ã‚¤ã‚³ãƒ³ã‚»ãƒƒãƒˆ kses - PHP HTML/XHTML filter | Download kses - PHP HTML/XHTML filter software for free at SourceForge.net PHPã§äºˆã‚許å¯ã—ãŸã‚¿ã‚°ã¨å±žæ€§ä»¥å¤–を除去ã§ãるライブラリ「ksesã€ã€‚ 外部ã‹ã‚‰ã®å…¥åŠ›å€¤ã¯åŸºæœ¬çš„ã«htmlspecialcharsã§ã‚¿ã‚°ã‚’無効化ã™ã‚‹ã®ãŒé€šå¸¸ã®è€ƒãˆæ–¹ã§ã™ãŒã€æŽ²ç¤ºæ¿ãªã‚“ã‹ã§ç‰¹å®šã®ã‚¿ã‚°ã‚’許å¯ã—ãŸã„ã¨ã„ã†å ´åˆãŒã‚ã‚Šã¾ã™ã€‚ PHPã«ã¯strip_tagsã¨ã„ã†ã‚ˆã†ãªã‚¿ã‚°ã‚’除去ã—ã¤ã¤ã€ç‰¹å®šã®ã‚¿ã‚°ã®ã¿ã‚’残ã™ã¨ã„ã†é–¢æ•°ãŒæ¨™æº–ã§ã‚ã£ãŸã‚Šã—ã¾ã™ãŒã€ã“ã‚Œã ã¨å±žæ€§ã¾ã§ã¯åˆ¶å¾¡ã—ãã‚Œã¾ã›ã‚“。 æ›´ã«ã¯ã€<a href=
今夜ã“ãã‚ã‹ã‚‹å®‰å…¨ãªSQLã®å‘¼ã³å‡ºã—方　～ 高木浩光æ°ã«èžã„ã¦ã¿ãŸ
「安全ãªSQLã®å‘¼ã³å‡ºã—æ–¹ã€ã¨ã„ã†SQLã®ã‚»ã‚ュリティã«ç„¦ç‚¹ã‚’当ã¦ãŸãƒ‰ã‚ュメントãŒã€2010å¹´3月ã«IPAï¼ˆç‹¬ç«‹è¡Œæ”¿æ³•äººæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼‰ã‹ã‚‰å…¬é–‹ã•ã‚ŒãŸã€‚ ã“ã‚Œã¯2006å¹´1月ã‹ã‚‰æä¾›ã•ã‚Œã¦ã„ã‚‹ã€Webサイト開発者やé‹å–¶è€…å‘ã‘ã®ã‚»ã‚ュアWebサイト構築ã®ãŸã‚ã®è³‡æ–™ã€Œå®‰å…¨ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€ã®åˆ¥å†Šã¨ã—ã¦æ›¸ã‹ã‚ŒãŸã‚‚ã®ã§ã‚る。「安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€ãŒ92ページãªã®ã«å¯¾ã—ã¦ã€SQLインジェクションã«ã¤ã„ã¦ã ã‘ã§40ページもã®åˆ†é‡ãŒã‚る。ãªãœã“ã‚“ãªã«åˆ†åŽšã„ã®ã ã‚ã†ã‹ã€‚ ã“ã®ãƒ‰ã‚ュメント作æˆã«å”力ã—ãŸã¨ã„ã†ã€ç‹¬ç«‹è¡Œæ”¿æ³•äººç”£æ¥æŠ€è¡“ç·åˆç ”究所 æƒ…å ±ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶ã‚»ãƒ³ã‚¿ãƒ¼ã®é«˜æœ¨æµ©å…‰æ°ã«ãŠè©±ã‚’伺ã†ã“ã¨ãŒã§ããŸã€‚高木æ°ã¯å€‹äººãƒ–ãƒã‚°ã€Œé«˜æœ¨æµ©å…‰ï¼ 自宅ã®æ—¥è¨˜ã€ã§ã€ã‚»ã‚ュリティ関連ã®å•é¡Œã‚’追求ã™ã‚‹è«–客ã¨ã—ã¦ã‚‚知られã¦ã„る。ç†è€…も以å‰ã€ã“ã®é€£è¼‰ã®ã€Œä»Šå¤œã‚ã‹ã‚‹SQLインジェクション対ç–ã€ã®å›žï¼ˆ2006å¹´11月
XSSã®æ”»æ’ƒæ‰‹æ³•ã„ã‚ã„ã‚ - ã†ãªã®æ—¥è¨˜
html5securityã®ã‚µã‚¤ãƒˆã«ã€XSSã®å„種攻撃手法ãŒã¾ã¨ã‚られã¦ã„ã‚‹ã®ã‚’発見ã›ã‚Š!ã¨ã„ã†ã“ã¨ã§ã€å€‹äººçš„ã«ã€ŒãŠ!ã€ã¨æ€ã£ãŸæ”»æ’ƒã‚’サンプルã¤ãã§ã”紹介ã—ã¾ã™ã€‚ 1. CSS Expression IE7以å‰ã«ã¯ã€ŒCSS Expressionsã€ã¨ã„ã†æ‹¡å¼µæ©Ÿèƒ½ãŒã‚ã‚Šã€CSS内ã§JavaScriptを実行ã§ããŸã‚Šã—ã¾ã™ã€‚ <div style="color:expression(alert('XSS'));">a</div> ç¢ºèª @IT -［柔軟ã™ãŽã‚‹ï¼½IEã®CSS解釈ã§èµ·ã“ã‚‹XSS ã§è©³ã—ã解説ã•ã‚Œã¦ã„ã¾ã™ãŒã€CSSã®è§£é‡ˆãŒæŸ”軟ãªã“ã¨ã¨ã‚‚ã‚ã„ã¾ã£ã¦è‡ªå‰ã§ç„¡å®³åŒ–ã™ã‚‹ã®ã¯ãªã‹ãªã‹å›°é›£ã€‚以下ã®ã‚ˆã†ãªã‚³ãƒ¼ãƒ‰ã§ã‚‚スクリプトãŒå®Ÿè¡Œã•ã‚Œã¦ã—ã¾ã„ã¾ã™ã€‚ <div style="color:expr/* コメントã®æŒ¿å…¥ */ession(alert('XSS'));">a</div> ç¢ºèª <div s
ã€ãƒ¬ãƒãƒ¼ãƒˆã€‘"ã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³"ã®ã‚»ã‚ュリティå•é¡Œã¨ã¯ä½•ãªã®ã‹? - WASForum 2010 (1) 「ã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€ã§æŒ‡æ‘˜ã•ã‚Œã‚‹å•é¡Œæ€§ | ãƒãƒƒãƒˆ | マイコミジャーナル
Webアプリã®ã‚»ã‚ュリティを検討ã™ã‚‹ã€ŒWebアプリケーションセã‚ュリティフォーラム(WASForum)ã€ãŒ5月22æ—¥ã€èªè¨¼ã¨èªå¯ã«é–¢ã™ã‚‹ã‚¤ãƒ™ãƒ³ãƒˆã‚’開催ã—ãŸã€‚ãã®ä¸ã§æºå¸¯é›»è©±ã®ã€Œã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€ã®ã‚»ã‚ュリティã«é–¢ã—ã¦è¬›æ¼”ãŒè¡Œã‚ã‚ŒãŸã€‚ WASFã¯ã€ã‚‚ã¨ã‚‚ã¨PCã®ä¸€èˆ¬çš„ãªã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã®ã‚»ã‚ュリティを対象ã«ã—ã¦ã„ãŸãŒã€æ˜¨ä»Šã®ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã®æµè¡Œãªã©ã§æºå¸¯é›»è©±ã‹ã‚‰ã‚‚通常ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãŒé »ç¹ã«åˆ©ç”¨ã•ã‚Œã‚‹ã‚ˆã†ã«ãªã£ãŸã“ã¨ã‹ã‚‰ã€ä»Šå›žã®ã‚ˆã†ãªè€ƒå¯ŸãŒè¡Œã‚ã‚ŒãŸã¨ã„ã†ã€‚ ã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã«é–¢ã—ã¦è¬›æ¼”ã‚’ã—ãŸã®ã¯ã€HASHコンサルティングã®å¾³ä¸¸æµ©æ°ã¨ã€ç”£æ¥æŠ€è¡“ç·åˆç ”究所(産ç·ç ”)ã®é«˜æœ¨æµ©å…‰æ°ã€‚ パンドラã®ç®±ã‚’é–‹ã„ãŸã‚ャリア æºå¸¯é›»è©±ã®Webサイト(æºå¸¯Web)ã§ä¸€èˆ¬çš„ã«åˆ©ç”¨ã•ã‚Œã‚‹ã€Œã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€ã¯ã€iモード(NTTドコモ)ã‚„EZweb(au)ã€Yahoo!ケータイ(ソフトãƒãƒ³ã‚¯ãƒ¢ãƒã‚¤ãƒ«)ã§åˆ©ç”¨ã•ã‚Œã¦ã„ã‚‹ãƒã‚°
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 共用SSLサーãƒã®å±é™ºæ€§ãŒç†è§£ã•ã‚Œã¦ã„ãªã„
■共用SSLサーãƒã®å±é™ºæ€§ãŒç†è§£ã•ã‚Œã¦ã„ãªã„ ã•ãらインターãƒãƒƒãƒˆã®å…¬å¼FAQã«æ¬¡ã®è¨˜è¿°ãŒã‚ã‚‹ã®ã«æ°—ã¥ã„ãŸã€‚ [000735]共有SSLã®åˆ©ç”¨ã‚’考ãˆã¦ã„ã¾ã™ãŒã€æ³¨æ„ã™ã¹ãäº‹é …ã¯ã‚ã‚Šã¾ã™ã‹ï¼Ÿ, ã•ãらインターãƒãƒƒãƒˆ よãã‚る質å•ï¼ˆFAQ）, 2010å¹´2月10日更新（åˆå‡ºæ—¥ä¸æ˜Žï¼‰ Cookieã¯ã€ãƒ‘スãªã©ã‚’指定ã™ã‚‹ã“ã¨ãŒã§ãã‚‹ãŸã‚ã€åˆæœŸãƒ‰ãƒ¡ã‚¤ãƒ³ä»¥å¤–ã§ã¯å…±æœ‰SSLを利用ã—ã¦ã„ã‚‹å ´åˆã«Cookieã®ãƒ‘スをæ£ã—ã指定ã—ãªã„ã¨ã€åŒã˜ã‚µãƒ¼ãƒã®ä»–ユーザã«ç›—ã¾ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ （略） 上記ã«ã¤ã„ã¦ã¯ã€ã€ŒåŒã‚µãƒ¼ãƒã‚’利用ã—ã¦ã„るユーザã ã‘ãŒCookieã‚’ã®ãžã見るã“ã¨ãŒã§ãã‚‹ã€ã¨ã„ã†ã”ãé™å®šçš„ãªå½±éŸ¿ã‚’示ã—ã¦ã„ã¦ã„ã¾ã™ã€‚ã¾ãŸã€Cookieã®å–扱ã„ã«ã¤ã„ã¦ã€å•ã„åˆã‚ã›ãƒ•ã‚©ãƒ¼ãƒ やショッピングカートç‰ã€ãƒ“ジãƒã‚¹å‘ã‘ã®ã‚¦ã‚§ãƒ–コンテンツをè¨ç½®ã•ã‚Œã¦ã„ãªã‘ã‚Œã°ç‰¹ã«å¤§ããªå•é¡Œã¨ã¯ãªã‚Šã¾ã›ã‚“ãŒã€å€‹äººæƒ…å ±ã‚’å–り扱ã‚れる管
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
『文å—コードã«èµ·å› ã™ã‚‹è„†å¼±æ€§ã¨ãã®å¯¾ç–（増補版）ã€ã¸ã®ã‚³ãƒ¡ãƒ³ãƒˆ
{{#tags}}- {{label}}
{{/tags}}