行動ターゲティング広告ã¯ã©ã“ã¾ã§è¨±ã•ã‚Œã‚‹ã®ã‹ インターãƒãƒƒãƒˆ-最新ニュース:IT-PLUS
éºä¼åを効率よã改変ã™ã‚‹ã‚²ãƒŽãƒ ç·¨é›†ç ”ç©¶ã®ç¬¬ä¸€äººè€…ã§ç±³ãƒ–ãƒãƒ¼ãƒ‰ç ”究所ã®ãƒ•ã‚§ãƒ³ãƒ»ãƒãƒ£ãƒ³ä¸»ä»»ç ”究員ã¯ã€ã‚¨ãƒœãƒ©å‡ºè¡€ç†±ã‚„ジカ熱ã®æ—©æœŸè¨ºæ–技術を開発ã—ãŸã“ã¨ã‚’明らã‹ã«ã—ãŸã€‚ウイルスã®éºä¼æƒ…å ±ãŒâ€¦ç¶šã å—ç²¾åµã®ã‚²ãƒŽãƒ 編集ã€ãªãœå•é¡Œã€€å„ªç”Ÿæ€æƒ³ã¨è¡¨è£ä¸€ä½“ ［有料会員é™å®šï¼½ ゲノム編集食å“　販売容èªã€æ¡ä»¶æº€ãŸã›ã°å®‰å…¨å¯©æŸ»ãªã— ［有料会員é™å®šï¼½
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 無責任ãªã‚ャリア様ã«ç¾¤ãŒã‚‹IDクレクレ乞食 ―― 退化ã—ã¦ã‚†ã日本ã®Web開発者
馬鹿ã˜ã‚ƒãªã„ã®ã‹ã€‚ã“ã®ã‚ˆã†ãªã‚»ã‚ュリティã«é–¢ã‚ã‚‹æƒ…å ±å…¬é–‹ãƒšãƒ¼ã‚¸ã¯ https:// ã§æä¾›ã™ã‚‹ï¼ˆé–²è¦§è€…ãŒæœ›ã‚ã° https:// ã§ã‚‚閲覧ã§ãるよã†ã«ã™ã‚‹ï¼‰ã®ãŒå½“然ãªã®ã«ã€æºå¸¯é›»è©±ä¼šç¤¾ã¨ã‚‚ã‚ã‚ã†ã‚‚ã®ãŒã€ãã‚ã„ã‚‚ãã‚ã£ã¦ã“ã‚“ãªèªè˜ãªã®ã 。 （8月2日追記: ソフトãƒãƒ³ã‚¯ãƒ¢ãƒã‚¤ãƒ«ã«ã¤ã„ã¦ã¯ã€Œ7月27æ—¥ã®æ—¥è¨˜ã«è¿½è¨˜ã€å‚ç…§ã®ã“ã¨ã€‚） ãれをã¾ãŸã€ã‚±ãƒ¼ã‚¿ã‚¤Web関係者ã®èª°ã²ã¨ã‚Šã€ç–‘å•ã®å£°ã‚’ã‚ã’ã¦ã„ãªã„ã“ã¨ãŒã¾ãŸã€ä¿¡ã˜é›£ã„。何ã®ç–‘å•ã‚‚抱ã‹ãšã«ã“れをãã®ã¾ã¾è¨å®šã—ã¦ã„ã‚‹ã®ã ã‚ã†ã€‚ ã“ã‚“ãªçŠ¶æ…‹ã§ã¯ã€ã‚±ãƒ¼ã‚¿ã‚¤Webã®é‹å–¶è€…ã¯ã€DNSãƒã‚¤ã‚¾ãƒ‹ãƒ³ã‚°ç‰ã§å½ãƒšãƒ¼ã‚¸ã‚’閲覧ã•ã›ã‚‰ã‚Œã¦ã‚‚ã€æ°—付ã‹ãšã«ã€å½ã‚¢ãƒ‰ãƒ¬ã‚¹å…¥ã‚Šã®å¸¯åŸŸè¡¨ã‚’ä¿¡ã˜ã¦ã—ã¾ã†ã ã‚ã†ã€‚ ã¤ã¾ã‚Šã€ãŸã¨ãˆã°ã€example.jp ã¨ã„ã†ã‚±ãƒ¼ã‚¿ã‚¤ã‚µã‚¤ãƒˆã‚’é‹å–¶ã—ã¦ã„る会社㌠example.co.jp ã§ã‚ã‚‹ã¨ãã«ã€æ”»æ’ƒè€…ã¯ã€example.co.jp ã®DNSサーãƒã«
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 「日本ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãŒçµ‚了ã™ã‚‹æ—¥ã€ã‚ã¨ãŒã
■「日本ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãŒçµ‚了ã™ã‚‹æ—¥ã€ã‚ã¨ãŒã 10æ—¥ã®æ—¥è¨˜ã€Œæ—¥æœ¬ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãŒçµ‚了ã™ã‚‹æ—¥ã€ã«ã¯ã€æ›¸ããã‚Œãªã‹ã£ãŸã“ã¨ãŒã‚る。ã¾ãŸã€é ‚ã„ãŸå応をè¸ã¾ãˆã¦è¿½è¨˜ã—ã¦ãŠããŸã„ã“ã¨ã‚‚ã‚る。 é’å°‘å¹´ã¯çµå±€ã©ã†ã™ã‚Œã°ã„ã„ã®ã‹ ã¯ã¦ãªãƒ–ックマークã®ã‚³ãƒ¡ãƒ³ãƒˆã«ã€ã€Œæœ¬å½“ã«çŸ¥ã‚‰ãªã‘ã‚Œã°ã„ã‘ãªã„人ã«ã¯ç†è§£ã•ã‚Œãªã„ã‹ã¨æ€ã†ã¨ã・・・哀ã—ããªã£ã¦ãã‚‹ã€ã¨ã„ã†å£°ãŒã‚ã£ãŸã€‚リンク元ã®ã©ã“ã ã£ãŸã‹ã«ã¯ã€ã€Œè‚心ã®åä¾›ãŸã¡ã«ã¯ã©ã†èª¬æ˜Žã—ãŸã‚‰ã„ã„ã‚“ã ã€ã¨ã„ã†ã‚ˆã†ãªå£°ã‚‚ã‚ã£ãŸã¨æ€ã†ã€‚ 契約者固有IDã®é€ä¿¡ã‚’æ¢ã‚ã‚‹è¨å®šã‚’ã—ã¦ã—ã¾ãˆã°ã€ãƒ¢ãƒã‚²ãƒ¼ã‚¿ã‚¦ãƒ³ã‚„é”法ã®iらんã©ãªã©ãŒä½¿ãˆãªããªã£ã¦ã—ã¾ã†ã€‚è¨å®šã‚’アクセス先毎ã«å¤‰æ›´ã—ãªãŒã‚‰ä½¿ã†ã¨ã„ã†æ–¹æ³•ã‚‚ã‚ã‚Šå¾—ã‚‹ãŒã€åä¾›ãŸã¡ã«ãれをã•ã›ã‚‹ã®ã¯ç„¡ç†ãªè©±ã ã‚ã†ã€‚ä¿è·è€…ã¨ã—ã¦ã¯ã€ç¢ºå®Ÿã«å®‰å…¨ã«ä½¿ãˆã‚‹è¨å®šã‚’æ–½ã—ãŸä¸Šã§é›»è©±ã‚’åä¾›ã«æ¸¡ã—ãŸã„ã¯ãšã 。「ä½æ‰€æ°åã¯å…¥ã‚Œã¡ã‚ƒé§„ç›®ã€ã¨ã„ã†ã®ã¯ã€ã“ã‚Œã¾ã§ã‚‚åä¾›ãŸã¡ã«
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ケータイWebã¯ãã‚ãã‚å±é™º
■ケータイWebã¯ãã‚ãã‚å±é™º ã“ã‚Œã¾ã§ã®èƒŒæ™¯ã¨æœ€è¿‘ã®çŠ¶æ³å¤‰åŒ– 「安全ãªWebサイト利用ã®é‰„則ã€ã«ã‚る通りã€ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã«é¨™ã•ã‚Œãšã«Webを安全ã«ä½¿ã†åŸºæœ¬æ‰‹é †ã¯ã€ï¼ˆãƒ‘スワードやカード番å·ãªã©ã®ï¼‰é‡è¦ãªæƒ…å ±ã‚’å…¥åŠ›ã™ã‚‹ç›´å‰ã«ä»Šè¦‹ã¦ã„るページã®ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’確èªã™ã‚‹ã“ã¨ãªã®ã ãŒã€ã—ã°ã—ã°ã€ã€Œãã®ãƒšãƒ¼ã‚¸ã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹å‰ã«ã‚¸ãƒ£ãƒ³ãƒ—å…ˆURLを確èªã™ã‚‹ã€ã¨ã„ã†æ‰‹é †ã‚’掲ã’る人ãŒã„る。ã—ã‹ã—ã€ãã‚Œã¯æ¬¡ã®ç†ç”±ã§å¤±å½“ã§ã‚る。 ジャンプ先URLを確èªã™ã‚‹æ‰‹æ®µãŒãªã„。ステータスãƒãƒ¼ã¯å¤æ¥ã‚ˆã‚ŠJavaScriptã§è‡ªç”±ã«æ›¸ãæ›ãˆã‚‰ã‚Œã‚‹è¡¨ç¤ºæ¬„ã¨ã•ã‚Œã¦ããŸã®ã§ã‚ã‚Šã€ã‚¸ãƒ£ãƒ³ãƒ—å…ˆã®ç¢ºèªã«ä½¿ãˆãªã„。 ジャンプ先URLを事å‰ã«ç¢ºèªã—ãŸã¨ã—ã¦ã‚‚ã€ãã‚ŒãŒï¼ˆä»»æ„サイトã¸ã®ï¼‰ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ã‚¿ã«ãªã£ã¦ã„ã‚‹å ´åˆã€æœ€çµ‚çš„ã«ã©ã“ã¸ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã“ã¨ã«ãªã‚‹ã‹ä¸æ˜Žã€‚ ãã‚‚ãã‚‚ã€ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹å‰ã‹ã‚‰ã€ã‚¢ãƒ‰ãƒ¬ã‚¹ç¢ºèªã®å¿…è¦æ€§ã‚’予見ã§ãã‚‹ã¨ã¯é™ã‚‰ãªã„。普通ã¯ã€ã‚¢ã‚¯ã‚»
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - æ±äº¬åŠ´åƒå±€ãŒITmediaã‚’å¦å®šã€Œspamã‚’é®æ–ã—ãªã„ã¨æŽªç½®ç¾©å‹™é•åã¨ã„ã†ã‚ã‘ã§ã¯ãªã„ã€
â– æ±äº¬åŠ´åƒå±€ãŒITmediaã‚’å¦å®šã€Œspamã‚’é®æ–ã—ãªã„ã¨æŽªç½®ç¾©å‹™é•åã¨ã„ã†ã‚ã‘ã§ã¯ãªã„〠6月1æ—¥ã«ITmediaã‹ã‚‰ã“ã‚“ãªè¨˜äº‹ãŒå‡ºã¦å„所ã§è©±é¡Œã¨ãªã£ã¦ã„ãŸã€‚ 会社宛ã¦ã®â€œã‚¨ãƒã‚¹ãƒ‘ムâ€ã€å¯¾å‡¦ã—ãªã„ã¨ã‚»ã‚¯ãƒãƒ©ã«ï¼Ÿ, 岡田有花, ITmedia, 2007å¹´6月1æ—¥ ã“ã®è¨˜äº‹ã¯ä¸€èªã—ã¦å¤‰ã ã¨æ€ã£ãŸã€‚何ãŒå¤‰ãªã®ã‹ã¨ã€ã‚‚ã†ä¸€åº¦èªã¿è¿”ã—ã¦ã¿ã‚‹ã¨ã€ã‚ˆã†ã™ã‚‹ã«ã“ã®è¨˜äº‹ã¯ã€äº‹å®Ÿã¨ä¼èžã¨æŽ¨è«–ã¨æ„見ãŒã”ã¡ã‚ƒã¾ãœã«æ›¸ã‹ã‚Œã¦ã„ã¦åŒºåˆ¥ã•ã‚Œã¦ã„ãªã„。ã“ã†ã„ã£ãŸæ–‡ç« ã«å¿…é ˆã®åŸºç¤ŽãŒå®ˆã‚‰ã‚Œã¦ã„ãªã„。 ã“ã®è¨˜äº‹ã®è‚ã¯æ¬¡ã®éƒ¨åˆ†ã§ã‚ã‚ã†ã€‚ セクãƒãƒ©ç›¸è«‡ãªã©ã‚’å—ã‘付ã‘ã¦ã„ã‚‹æ±äº¬åŠ´åƒå±€é›‡ç”¨å‡ç‰å®¤ã«ã‚ˆã‚‹ã¨ã€æ€§çš„ãªã‚¹ãƒ‘ムメールã¯ã€ç”·å¥³é›‡ç”¨æ©Ÿä¼šå‡ç‰æ³•ä¸Šã§äº‹æ¥ä¸»ãŒé˜²æ¢ã‚’義務ã¥ã‘られã¦ã„る「性的ãªè¨€å‹•ã€ã«å½“ãŸã‚Šã€å—信を防æ¢ã›ãšã«æ”¾ç½®ã—ãŸå ´åˆã¯ã€Œç’°å¢ƒåž‹ã‚»ã‚¯ãƒãƒ©ã€ã¨ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒé«˜ã„ã¨ã„ã†ã€‚ 会社宛ã¦ã®â€œã‚¨ãƒã‚¹ãƒ‘ムâ€ã€å¯¾å‡¦ã—ãªã„ã¨ã‚»ã‚¯ãƒãƒ©ã«ï¼Ÿ
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ãƒã‚°ã‚¤ãƒ³æˆåŠŸæ™‚ã®ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆå…ˆã¨ã—ã¦ä»»æ„サイトã®æŒ‡å®šãŒå¯èƒ½ã§ã‚ã£ã¦ã¯ã„ã‘ãªã„
â– ãƒã‚°ã‚¤ãƒ³æˆåŠŸæ™‚ã®ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆå…ˆã¨ã—ã¦ä»»æ„サイトã®æŒ‡å®šãŒå¯èƒ½ã§ã‚ã£ã¦ã¯ã„ã‘ãªã„ ã“ã‚ŒãŒã€Œè„†å¼±æ€§ã€ã¨ã—ã¦åˆæ„ã•ã‚Œã‚‹ã‹ã©ã†ã‹ã‚ã‹ã‚‰ãªã‹ã£ãŸãŒã€è„…å¨ã¨å¯¾ç–ã‚’ã¾ã¨ã‚ã¦IPAã«å±Šã‘出ã¦ã¿ãŸã¨ã“ã‚ã€å—ç†ã•ã‚Œã€å½“該サイト（複数）ã¯ä¿®æ£ã•ã‚ŒãŸã€‚以下ã€ã“ã®å•é¡ŒãŒã©ã†ã„ã†ã‚‚ã®ã§ã€ã©ã†ã™ã‚‹ã¹ããªã®ã‹ã€ã¯ã¦ãªã®ã‚±ãƒ¼ã‚¹ã‚’例ã«æ›¸ã„ã¦ãŠã。 4月ã«ã“ã‚“ãªè©±ãŒç››ã‚Šä¸ŠãŒã‚Šã‚’見ã›ã¦ã„ãŸã€‚*1 ソーシャルブックマークユーザーã®IDã¨PASSã‚’ã„ã¨ã‚‚ç°¡å˜ã«æŠœãå–る手å£, ホームページを作る人ã®ãƒã‚¿å¸³, 2007å¹´4月6æ—¥ Ｂボタンフィッシングã¨ã¯ä½•ï¼Ÿ 記事ã®æœ€å¾Œã«ã¯ç§ã®ãƒ–ãƒã‚°ã§ã‚‚ãŠãªã˜ã¿ã®ã€ã¯ã¦ãªãƒ–ックマークã¸è¿½åŠ ボタンやã€ãƒã‚¶ãƒ¼ãƒ«ã®ãƒ–ックマークボタン（Ｂボタン）をè¨ç½®ã—ã¦ã„るブãƒã‚°ã‚’最近良ã見ã‹ã‘る。何気ãªãç§ã¯ãれを利用ã—ãŸã‚Šã—ã¦ã„る。（略）『ã‚れ？セッションãŒãã‚ŒãŸã®ã‹ãªã€ã¨æ€ã„ã€è‡ªåˆ†ã®IDã¨ãƒ‘スワードを入れã¦ãƒã‚°ã‚¤ãƒ³ã€‚
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - WASF Times版「サニタイズ言ã†ãªï¼ã€
â– WASF Times版「サニタイズ言ã†ãªï¼ã€ 技術評論社ã®ã€ŒWeb Site Expert ã€èªŒã«ã€Webアプリケーション・セã‚ュリティ・フォーラム関係者ã®æŒã¡å›žã‚Šä¼ç”»ã€ŒWASF Timesã€ãŒé€£è¼‰ã•ã‚Œã¦ã„る。ç§ã®ç•ªã‚‚回ã£ã¦ããŸã®ã§æ˜¨å¹´9月発売å·ã«å¯„稿ã•ã›ã¦ã„ãŸã ã„ãŸã€‚è¿‘é ƒã¯ã‚µãƒ‹ã‚¿ã‚¤ã‚ºè¨€ã†ãªã‚ャンペーンもã ã„ã¶æµ¸é€ã—ã¦ããŸã‚ˆã†ã ã—ã€ã‚‚ã†ã„ã¾ã•ã‚‰ä¸è¦ã¨ã„ã†æ°—ã‚‚ã™ã‚‹ãŒã€ä»¥ä¸‹ã€ãã®åŽŸç¨¿ã‚’編集部ã®æ‰¿è«¾ã®ã‚‚ã¨æŽ²è¼‰ã—ã¦ãŠã。 「サニタイズã—ã‚ã€ã ã‚？ Webアプリを作ã£ãŸã‚‰ã‚»ã‚ュリティ屋ã«è„†å¼±æ€§ã‚’指摘ã•ã‚ŒãŸâ€•â€•ãã‚“ãªã¨ãã€ã€Œå…¥åŠ›ã‚’サニタイズã—ã¦ã„ãªã„ã€ãªã‚“ã¦è¨€ã‚ã‚ŒãŸã“ã¨ã¯ã‚ã‚Šã¾ã›ã‚“ã‹ï¼Ÿ 「入力ã€ã¨ã„ã†ã®ã¯ã€ãƒ–ラウザã‹ã‚‰é€ä¿¡ã•ã‚ŒãŸæƒ…å ±ã‚’CGIパラメータã¨ã—ã¦å—ä¿¡ã—ãŸå€¤ã®ã“ã¨ã€‚ã“れを「サニタイズã—ã‚ã€ã¨ã„ã†ã®ã§ã™ã€‚ãªã‚“ã§ãã‚“ãªã“ã¨ã—ãªã„ã¨ã„ã‘ãªã„ã®ï¼Ÿãƒ—ãƒã‚°ãƒ©ãƒ ã®å†…容ã‹ã‚‰ã—ã¦å¿…è¦ã®ãªã„ã“ã¨ãªã®ã«ï¼Ÿ ãã†
æ¨èº«æˆä»æ—¥è¨˜ã€€ç‚Žã¨æ¿€æƒ…ã®è±†çŸ¥è˜ãƒ–ãƒã‚°ï¼ - 「サニタイズ言ã†ãªã‚ャンペーンã€ã«ã¤ã„ã¦
æ±å¤§ç”Ÿã§ãªã„ä¸å·æ·³ä¸€éƒŽã•ã‚“ãŒé§’å ´å¯®ã§å¾—ãŸäººç”Ÿè¨“（ç§ã¨æ±å¤§é§’å ´å¯® 3） é§’å ´å¯®ã®åŒ—寮9Bã®éƒ¨å±‹ã€ã€ŒåŸºç¤Žç§‘å¦ç ”究会ã€ã€ç•¥ã—ã¦ã€ŒKKKã€ã®éƒ¨å±‹ äºˆå‚™æ ¡ã®è¬›å¸«ã«é€£ã‚Œã‚‰ã‚Œã¦ã€é§’å ´å¯®ã«å‡ºå…¥ã‚Šã™ã‚‹ã‚ˆã†ã« 「代ã‚ã‚Šã«é¢æŽ¥å—ã‘ã‚ã€å…¥å¯®ã®é¢æŽ¥ã¯ã€Œæ›¿ãˆçŽ‰ã€ã§çªç ´ 「経営ã¨æ–‡ä½“ã®åŸºæœ¬ã¯å¯®ã§ã®èªæ›¸ã§åŸ¹ã£ãŸã€ æ±äº¬å¤§å¦ã®é§’å ´ã‚ャンパス（æ±äº¬éƒ½ç›®é»’区）ã«ã‹â€¦
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ASPã¨ã‹JSPã¨ã‹PHPã¨ã‹ERBã¨ã‹ã€é€†ã ã£ãŸã‚‰ã‚ˆã‹ã£ãŸã®ã«
■プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è§£èª¬æ›¸ç±ã®è„†å¼±æ€§ã‚’ã©ã†ã™ã‚‹ã‹ å°åˆ·ã•ã‚Œã¦æµé€šã™ã‚‹æ›¸ç±ã«è„†å¼±æ€§ãŒã‚ã‚‹ã€ã¤ã¾ã‚ŠæŽ²è¼‰ã•ã‚Œã¦ã„るサンプルコードã«ã‚ºãƒãƒªè„†å¼±æ€§ãŒã‚ã‚‹ã¨ã‹ã€è„†å¼±æ€§ã‚’産ã¿ã‚„ã™ã„コーディングスタイルを身ã«ã¤ã‘ã•ã›ã¦ã„る解説ãŒã‚ã‚Šã€ãã‚ŒãŒè„†å¼±ãªãƒ—ãƒã‚°ãƒ©ãƒžã‚’生産ã—続ã‘ã‚‹æ ¹æºã«ãªã£ã¦ã„ã‚‹å•é¡Œã¯ã€ã€Œãªã‚“ã¨ã‹ã—ãªã„ã¨ã„ã‘ãªã„ããˆã€ã¨ä»¥å‰ã‹ã‚‰è¨€ã‚ã‚Œã¦ããŸã€‚ ソフトウェア製å“ã®è„†å¼±æ€§ã¯ã€æŒ‡æ‘˜ãŒã‚ã‚Œã°ãƒ‘ッãƒãŒæä¾›ã•ã‚ŒãŸã‚Šä¿®æ£ç‰ˆã«å·®ã—替ãˆã‚‰ã‚ŒãŸã‚Šã™ã‚‹ãŒã€æ›¸ç±ã®è„†å¼±æ€§ã¯ã©ã†ã‹ã€‚æ£èª¤è¡¨ãŒå·®ã—è¾¼ã¾ã‚Œã‚‹ã¨ã‹ã€å›žåŽã™ã‚‹æŽªç½®ãŒã¨ã‚‰ã‚Œã‚‹ã‹ã¨ã„ã†ã¨ã€ãã‚Œã¯æœ›ã‚ãã†ã«ãªã„。言論ã«ã¯è¨€è«–ã§å¯¾æŠ—ã™ã‚Œã°ã‚ˆã„ã¨ã„ã†ã“ã¨ã«ãªã‚‹ã ã‚ã†ã‹ã€‚ ä¹…ã—ã¶ã‚Šã«ã„ãã¤ã‹ã®æ›¸ç±ã«ã¤ã„ã¦èª¿ã¹ã¦ã¿ãŸã€‚先月園田ã•ã‚“ã®æ—¥è¨˜ãªã©ã§æ¯”較的評判良ã紹介ã•ã‚Œã¦ã„ãŸ2冊をèªã‚“ã 。 山本勇, PHP実践ã®ãƒ„ボ ã‚»ã‚ュアプãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ç·¨, ä¹å¤©ç¤¾, 2004å¹´6月 GIJOE, PHP
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 駄目ãªæŠ€è¡“文書ã®è¦‹åˆ†ã‘æ–¹ ãã®1
■駄目ãªæŠ€è¡“文書ã®è¦‹åˆ†ã‘æ–¹ ãã®1 ã¯ã¦ãªãƒ–ックマークã®ãƒ›ãƒƒãƒ†ãƒ³ãƒˆãƒªã‚’見ã¦ã„ãŸã¨ã“ã‚ã€300を超ãˆã‚‹ãƒ¦ãƒ¼ã‚¶ã«ç™»éŒ²ã•ã‚ŒãŸä»¥ä¸‹ã®è¨˜äº‹ãŒã‚ã£ãŸã€‚ 今夜分ã‹ã‚‹SQLインジェクション対ç–, 上野宣, @IT, 2006å¹´11月2æ—¥ ã¾ãŸä¸Šé‡Žå®£ã‹ã€‚顔見知りãªã®ã§ã‚ºãƒãƒªã„ãã“ã¨ã«ã™ã‚‹ã€‚ ã—ã‹ã—ã€ãã®å¯¾ç–ã¯ã¾ã 本当ã«ç†è§£ã•ã‚Œã¦ã„ãªã„よã†ã«æ€ãˆã‚‹ã€‚ ã¸ãˆã€‚ 終ã‚ã‚Šã®æ–¹ã‚’見ã¦ã¿ã‚‹ã¨ã€ Webアプリケーションã®å¯¾ç– 入力値ã®SQLã®ç‰¹æ®Šæ–‡å—ã‚’é©åˆ‡ã«ã‚¨ã‚¹ã‚±ãƒ¼ãƒ— 入力値ï¼ãƒ—ãƒã‚°ãƒ©ãƒ （プãƒã‚»ã‚¹ï¼‰ã«å¤–部ã‹ã‚‰å…¥ã£ã¦ãるも㮠シフトJISã®å ´åˆã«ã¯1ãƒã‚¤ãƒˆæ–‡å—ã‚’æ•´ç† SQLã®è¨˜è¿°ã‚’ãªãã™ãŸã‚ã«O/R（Object/Relational）マッピングを活用 攻撃者ã«å½¹ç«‹ã¤æƒ…å ±ã‚’ä¸Žãˆãªã„ãŸã‚ã«ã€ä¸è¦ãªã‚¨ãƒ©ãƒ¼ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ï¼ˆãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ãŒå‡ºåŠ›ã™ã‚‹ã‚¨ãƒ©ãƒ¼ãªã©ï¼‰ã®è¡¨ç¤ºã‚’æŠ‘æ¢ å¯¾ç–ã«ã€Œæº–å‚™ã•ã‚ŒãŸæ–‡ã€(prepared statement)
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ãƒã‚°ã‚¤ãƒ³å‰Session Fixationã‚’ã©ã†ã™ã‚‹ã‹
â– ãƒã‚°ã‚¤ãƒ³å‰Session Fixationã‚’ã©ã†ã™ã‚‹ã‹ 21æ—¥ã®æ—¥è¨˜ã€ŒSession Fixation脆弱性ã®è²¬ä»»ä¸»ä½“ã¯Webアプリã‹Webブラウザã‹ã€ã§ã€ãƒ–ラウザベンダã¯Cookie Monsterå•é¡Œã‚’ã©ã†ã™ã‚‹ã®ã ã‚ã†ã‹ã¨ã„ã†ã“ã¨ã«ã¤ã„ã¦æ›¸ã„ãŸãŒã€Firefox 2.0 ã«ã¤ã„ã¦èª¿ã¹ã¦ã¿ãŸã¨ã“ã‚ã€è§£æ±ºã—ã¦ã„ãªã‹ã£ãŸã€‚ã¾ãŸã€IE 7 も解決ã—ã¦ã„ãªã„。 ãã®ã‚ˆã†ãªçŠ¶æ³ã§ã¯ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³è¿½è·¡ãŒcookieã ã‘ã«ã‚ˆã£ã¦è¡Œã‚ã‚Œã¦ã„ã‚‹å ´åˆã§ã‚ã£ã¦ã‚‚ã€Session Fixation攻撃ã«å¯¾ã—ã¦é…æ…®ã›ã–ã‚‹ã‚’å¾—ãªã„。 ã“ã‚Œã¾ã§ã€Session Fixation対ç–ã¨ã„ãˆã°ã€ãƒã‚°ã‚¤ãƒ³å¾Œã®çŠ¶æ…‹ã‚’セッションãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã•ã‚Œã‚‹ã“ã¨ã®é˜²æ¢ã®ã¿ãŒèªžã‚‰ã‚Œã‚‹ã“ã¨ãŒå¤šã‹ã£ãŸãŒã€ãƒã‚°ã‚¤ãƒ³å‰ã«ã¤ã„ã¦ã¯ã©ã†ã ã‚ã†ã‹ã€‚ ãŸã¨ãˆã°ã€ãƒã‚°ã‚¤ãƒ³å‰ã‹ã‚‰ä½¿ãˆã‚‹ã‚·ãƒ§ãƒƒãƒ”ングカートã«å¯¾ã—ã¦Session Fixation攻撃ãŒè¡Œã‚れるã¨
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}