é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - æºå¸¯é›»è©±å‘ã‘Webアプリã®è„†å¼±æ€§äº‹æƒ…ã¯ã©ã†ãªã£ã¦ã„ã‚‹ã®ã‹
â– æºå¸¯é›»è©±å‘ã‘Webアプリã®è„†å¼±æ€§äº‹æƒ…ã¯ã©ã†ãªã£ã¦ã„ã‚‹ã®ã‹ WEB+DB PRESS誌ã®Vol.37ã«ã€Œæºå¸¯ã‚µã‚¤ãƒˆé–‹ç™º 実践テクニック 2007ã€ã¨ã„ã†è¨˜äº‹ãŒæŽ²è¼‰ã•ã‚Œã¦ã„ã‚‹ã®ã ãŒã€ãã“ã«ã“ã‚“ãªè¨˜è¿°ãŒã‚ã£ãŸã€‚ 端末èªè¨¼ 登録ãŒå¿…è¦ãªã‚µã‚¤ãƒˆã®å ´åˆï¼Œåˆ©ç”¨ã™ã‚‹éš›ã«ã¯ãƒã‚°ã‚¤ãƒ³ãŒå¿…è¦ã§ã™ï¼ŽID/パスワードを毎回入力ã™ã‚‹ã®ã§ã¯ï¼Œæºå¸¯ã®å ´åˆã§ã¯ç‰¹ã«é¢å€’ã§ã™ï¼Ž ãã“ã§æºå¸¯ãªã‚‰ã§ã¯ã®èªè¨¼æ–¹æ³•ã¨ã—ã¦ï¼Œç¾åœ¨ã®ç«¯æœ«ã§ã¯å–å¾—ãŒå®¹æ˜“ã«ã§ãる端末自体ã®æƒ…å ±ï¼ˆç«¯æœ«ID）を利用ã—ã¾ã™ï¼Ž （略） セッション PCサイトã§ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚’使ã†å ´åˆã¯ï¼Œé€šå¸¸ã‚»ãƒƒã‚·ãƒ§ãƒ³IDã‚’Cookieã«ä¿å˜ã—ã¾ã™ãŒï¼Œæºå¸¯ãƒ–ラウザã§ã¯Cookieã«ãƒ‡ãƒ¼ã‚¿ã‚’ä¿å˜ã™ã‚‹ã“ã¨ãŒã§ãã¾ã›ã‚“．ãã“ã§æºå¸¯ã‚µã‚¤ãƒˆã§Cookieを使ã†å ´åˆã¯URLã«ã‚»ãƒƒã‚·ãƒ§ãƒ³IDを埋ã‚込むã“ã¨ã«ãªã‚Šã¾ã™ï¼Ž セッションIDã‚’GETã§æ¸¡ã™ セッションIDã‚’GETã§æ¸¡ã™å ´åˆã¯ï¼ŒPHPã®è¨å®šãƒ•ã‚¡
CGI::Sessionã®ã€æœŸé™åˆ‡ã‚Œã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚’ãŠæŽƒé™¤ã™ã‚‹ | frog.raindrop.jp.knowledge
Perl CGIを使ã£ãŸWebアプリケーションã§ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³æƒ…å ±ã‚’ç®¡ç†ã™ã‚‹ã®ã«Walrus::Session::Lite[digit.que.ne.jp]を使ãŠã†ã¨ã—ã¦ã„ãŸã®ã§ã™ãŒã€ãƒ†ã‚¹ãƒˆç’°å¢ƒã®Perl 5.8.1ã®ã‚‚ã¨ã§ã¯æ©Ÿå«Œè‰¯ãå‹•ã„ã¦ã„ãŸã®ã«ã€Perl 5.6.1ã®å®Ÿç¨¼åƒã‚µãƒ¼ãƒã«ç§»ã—ãŸã¨ã“ã‚ã€ãƒ‡ãƒ¼ã‚¿ãŒæ£å¸¸ã«ä¿å˜ã§ããªããªã‚Š(ãã†ã„ãˆã°ã€åŽŸå› 調ã¹ã‚ˆã†ã¨æ€ã£ã¦èª¿ã¹ã¦ãªã„や。ãã‚Œã¯ã¾ãŸãã®ã†ã¡ã€‚)ã€æ€¥é½CGI::Sessionを使ã†æ–¹å‘ã«å¤‰æ›´ã—ã¾ã—ãŸã€‚ã—ã‹ã—ã€Walrus::Session::Liteã«ã‚ã£ã¦ã€CGI::Sessionã«ãªã„機能ã«ã€æœŸé™åˆ‡ã‚Œã‚»ãƒƒã‚·ãƒ§ãƒ³ã®ä¸€æ‹¬å‰Šé™¤ãŒã‚ã‚Šã¾ã™ã€‚セッションã¨ã„ã†ã®ã¯å¿…ãšå®Œçµã™ã‚‹ã¨ã¯é™ã‚‰ãªã„ã®ã§ã€æ™‚々何ã‹ã®ã‚¿ã‚¤ãƒŸãƒ³ã‚°ã§ãŠæŽƒé™¤ã—ãªã„ã¨ã€ã„ã¤ã‹ã¯ãƒ‡ã‚£ã‚¹ã‚¯ã‚’埋ã‚å°½ãã—ã¦ã—ã¾ã†ã“ã¨ã«ãªã‚‹ã€ã¨ã„ã†ã‚ã‘ã§ã€ãã‚“ãªã‚¯ãƒ©ã‚¹ã‚’作æˆã—ã¦ã¿ã¾ã—ãŸã€‚ãŠæŽƒé™¤ã™ã‚‹ã®ã§ã€ãã®åã‚‚ã€
Tutorial - CGI::Sessionã®ã•ã‚‰ã«åºƒç¯„囲ã«æ¸¡ã£ã¦è¨˜è¿°ã•ã‚ŒãŸãƒžãƒ‹ãƒ¥ã‚¢ãƒ« - perldoc.jp
åå‰Â¶ Tutorial - CGI::Sessionã®ã•ã‚‰ã«åºƒç¯„囲ã«æ¸¡ã£ã¦è¨˜è¿°ã•ã‚ŒãŸãƒžãƒ‹ãƒ¥ã‚¢ãƒ« 状態メンテナンスã®å¤§è¦Â¶ HTTPã¯ã‚¹ãƒ†ãƒ¼ãƒˆãƒ¬ã‚¹ãªãƒ—ãƒãƒˆã‚³ãƒ«ã§ã™ã®ã§ã€WEBサイトã«å¯¾ã™ã‚‹ãã‚Œãžã‚Œã® webサイトã«å¯¾ã™ã‚‹ã‚¯ãƒªãƒƒã‚¯ã¯webサーãƒãƒ¼ã«ã‚ˆã£ã¦æ–°ã—ã„訪å•ã¨ã—ã¦æ‰±ã‚ã‚Œã¾ã™ã€‚ サーãƒãƒ¼ã¯ç›´å‰ã®è¨ªå•ã¨ã¯ç„¡é–¢ä¿‚ã§ã™ã€‚ã—ãŸãŒã£ã¦å…¨ã¦ã®ãれ以å‰ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆ ã‹ã‚‰ã®çŠ¶æ…‹ã¯å¤±ã‚ã‚Œã¾ã™ã€‚ã“ã®ã“ã¨ã«ã‚ˆã£ã¦ã‚·ãƒ§ãƒƒãƒ”ングカートや〠ãƒã‚°ã‚¤ãƒ³èªè¨¼ãƒ«ãƒ¼ãƒãƒ³ã€ã‚»ã‚ュリティー上ã®åˆ¶é™ã‚’è¨ã‘るよã†ãªã‚µãƒ¼ãƒ“スãªã©ã¯ web上ã§ä¸å¯èƒ½ã«ãªã‚Šã¾ã™ã€‚よã£ã¦äººã€…ã¯HTTPãŒæˆ‘々を絶望的ãªçŠ¶æ³ã«æŠ•ã’入れる ã“ã¨ã«å¯¾ã—ã¦ä½•ã‚‰ã‹ã®å¯¾ç–ã‚’å–らãªã‘ã‚Œã°ãªã‚Šã¾ã›ã‚“ã§ã—ãŸã€‚ 我々を救ã†ã¹ãã€ä¸€å®šæœŸé–“ユーザーã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚’ä¿ã¤HTTPクッã‚ーや クエリ文å—列ã¨è¨€ã£ãŸæŠ€è¡“ãŒèª•ç”Ÿã—ã¾ã—ãŸã€‚クッã‚ーåŠã³ã‚¯ã‚¨ãƒªæ–‡å—列ã ã‘ã§ã¯ RFC 2965, S
Perlモジュール/Walrus::Session::Lite - Walrus, Digit.
以下ã®URLã‹ã‚‰å–å¾—ã—ã¦ä¸‹ã•ã„。 http://digit.que.ne.jp/work/product/module/Walrus/Session/Lite/Lite_0.3.tar.gz ã“ã®ãƒ•ã‚¡ã‚¤ãƒ«ã¯Walrus::Session::Liteモジュールã¨ã€ãã‚Œã‹ã‚‰Digest::Perl::MD5.pmã‚’å«ã‚“ã§ã„ã¾ã™ã€‚ 従ã£ã¦ã€ã“ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚’展開ã™ã‚‹ã¨ã€Walrusã¨Digestã¨ã„ã†ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªãŒä½œã‚‰ã‚Œã¾ã™ã®ã§ã€ã“ã®2ã¤ã‚’モジュールã®æ¤œç´¢å¯¾è±¡ã«ãªã‚‹ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªã«ç½®ãã ã‘ã§ä½¿ç”¨ã§ãã¾ã™ã€‚ ã‚らã‹ã˜ã‚ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒ‡ãƒ¼ã‚¿ã‚’ä¿å˜ã™ã‚‹ãŸã‚ã®ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªã‚’作ã£ã¦ãŠã„ã¦ä¸‹ã•ã„。 以下ã§ã¯ã€"./session/"ãŒã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒ‡ãƒ¼ã‚¿ä¿å˜ç”¨ã ã¨ã—ã¾ã™ã€‚ スクリプトä¸ã§ã¯ã€ã¯ã˜ã‚ã«Walrus::Session::Liteã‚’ãƒãƒ¼ãƒ‰ã—ã¦ãŠãã¾ã™ã€‚ ã¾ãŸã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒ‡ãƒ¼ã‚¿ã«çµã³ä»˜ã‘ã‚‹ãŸã‚ã®ãƒãƒƒã‚·ãƒ¥ã‚’作æˆã—
CGI::Session.pmã§ã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†
ã¯ã˜ã‚ã« perlã§CGI::Session.pmを使ã£ã¦ã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã‚’è¡Œã†ï¼Židã®ç”Ÿæˆãƒ»æŠ¹æ¶ˆã‚’ã¯ã˜ã‚，セッション管ç†ã«å¿…è¦ãªæ§˜ã€…ãªæ©Ÿèƒ½ã‚’æä¾›ã—ã¦ãれ，éžå¸¸ã«ä¾¿åˆ©ã§ã‚る． CGI::Session.pmã¯å¿…è¦ãªãƒ‡ãƒ¼ã‚¿ã‚’サーãƒã«ç½®ã．ã™ãªã‚ã¡ï¼Œã‚»ãƒƒã‚·ãƒ§ãƒ³idを生æˆã—ãŸå¾Œï¼Œã‚µãƒ¼ãƒå†…ã«idã«å¯¾å¿œã™ã‚‹ãƒ•ã‚¡ã‚¤ãƒ«ï¼ˆDBを指定ã™ã‚‹ã“ã¨ã‚‚å¯èƒ½ï¼‰ã‚’生æˆã™ã‚‹ï¼Žã‚»ãƒƒã‚·ãƒ§ãƒ³ã§å¿…è¦ãªãƒ‡ãƒ¼ã‚¿ã¯ã‚µãƒ¼ãƒã®ãƒ•ã‚¡ã‚¤ãƒ«ã«ä¿ç®¡ã—，プãƒã‚°ãƒ©ãƒ é–“ã‚’è¡Œãæ¥ã™ã‚‹ã®ã¯ã‚»ãƒƒã‚·ãƒ§ãƒ³idã®ã¿ã§ã‚る． CGI.pmも一緒ã«ä½¿ã†ã¨åˆ©ä¾¿æ€§ã¯ã•ã‚‰ã«é«˜ããªã‚‹ï¼Ž 動作環境 動作環境ã¯ä»¥ä¸‹ã®é€šã‚Šã§ã‚る．Windows XP上ã§Windows版ã®Apache，cygwin版ã®perlãŒå‹•ã„ã¦ã„る． Windows XP Professional Apache 2.0.48（Windows版） cygwin 1.5.7-1 perl 5.8.0 インストール
PHPã§å®‰å…¨ãªã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã‚’実ç¾ã™ã‚‹æ–¹æ³•
_ 残り容é‡ãŒæ•°åMãƒã‚¤ãƒˆã«ãªã£ã¦ã„㟠PCãŒãªã‚“ã‹ããé…ã„ãªãƒ¼ã¨æ€ã£ã¦ãµã¨ç©ºãディスク容é‡ã‚’ã¿ãŸã‚‰ã€æ®‹ã‚Šæ•°åMãƒã‚¤ãƒˆã¾ã§æ¸›ã£ã¦ã„ãŸã€‚Folder Size for Windowsã§å„ディレクトリå˜ä½ã®ãƒ‡ã‚£ã‚¹ã‚¯ä½¿ç”¨é‡ã‚’ãªãŒã‚ã¦ã¿ãŸã¨ã“ã‚〠Thunderbirdã§imapã§ã‚¢ã‚¯ã‚»ã‚¹ã—ã¦ã„るアカウントã®ãƒ‡ãƒ¼ã‚¿ãƒ•ã‚©ãƒ«ãƒ€ã«ã€ãªãœã‹1Gãƒã‚¤ãƒˆã‚ªãƒ¼ãƒãƒ¼ã®INBOXファイルãŒã‚ã£ãŸã€‚ãªã«ã“れ？　削除ã—ãŸã‘ã©åˆ¥ã«å‹•ä½œã«ã¯æ”¯éšœã¯ãªã—。 puttyã®logãŒç„¡é™ã«è¿½è¨˜ã•ã‚ŒãŸã‚ˆâ€¦â€¦ã€‚æ•°Gãƒã‚¤ãƒˆã€‚ 昔ダウンãƒãƒ¼ãƒ‰ã—ãŸCD/DVD-ROMã®isoイメージファイルãŒã€ãã“ã‹ã—ã“ã«æ¶ˆã•ã‚Œãšæ®‹ã£ã¦ãŸã‚ˆã€‚10Gãƒã‚¤ãƒˆã‚ªãƒ¼ãƒãƒ¼ã€‚ ã‚ã¨ã€ç´°ã‹ã„テンãƒãƒ©ãƒªãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªã®ä¸èº«ã¨ã‹æ¶ˆã—ãŸã‚‰ã€30Gãƒã‚¤ãƒˆãらã„空ã„ãŸã€‚ãã“ã¾ã§ã‚„ã£ã¦ä¹…ã—ã¶ã‚Šã«ãƒ‡ãƒ•ãƒ©ã‚°ã‚’èµ·å‹•ã—ãŸã‚‰ã€è¡¨ç¤ºãŒçœŸã£èµ¤ï¼ˆã»ã¨ã‚“ã©å…¨éƒ¨æ–片化ã•ã‚Œã¦ã„る）ã ã£ãŸã®ã§ã€æœ€é©åŒ–実行ä¸ã€‚
安全ãªã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã‚’実ç¾ã™ã‚‹ãŸã‚㫠― ï¼ IT
HTTPを使用ã—ãŸWebアプリケーションã«ãŠã„ã¦ã€å®‰å…¨ãªã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã‚’è¡Œã†ã“ã¨ã¯é›£ã—ã„å•é¡Œã§ã‚る。タブブラウザã«ã‚ˆã‚‹ç”»é¢ã®è¤‡æ•°èµ·å‹•ã‚„ã€Webブラウザã®æˆ»ã‚‹ãƒœã‚¿ãƒ³ï¼æ›´æ–°ãƒœã‚¿ãƒ³ã®æŠ¼ä¸‹ã¨ã„ã£ãŸã€äºˆæœŸã—ãªã„ç”»é¢é·ç§»ã«èµ·å› ã™ã‚‹ãƒã‚°ã®ç™ºç”Ÿã«é ã‚’æ‚©ã¾ã›ã‚‹ã“ã¨ã¯å¤šã„ã ã‚ã†ã€‚ 大ããªå•é¡ŒãŒç™ºç”Ÿã—ãªã„ãªã‚‰ã°ã€ç”»é¢é·ç§»ã®ä»•æ§˜ä¸Šã®åˆ¶é™ã‚’クライアントã«è¨±å®¹ã—ã¦ã‚‚らã†é¸æŠžè‚¢ã‚‚ã‚ã‚‹ã ã‚ã†ãŒã€ä¸æ£ãªç”»é¢é·ç§»ã‚’利用ã—ãŸã‚»ã‚ュリティホールãŒå˜åœ¨ã™ã‚‹ãªã‚‰ã°ã€æ”¾ç½®ã—ã¦ãŠã„ã¦ã‚ˆã„å•é¡Œã§ã¯ãªããªã‚‹ã€‚今回ã¯ã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã‚’安全ã«è¡Œã†ãŸã‚ã®åŸºæœ¬çš„ãªæ³¨æ„点ã«ã¤ã„ã¦è§£èª¬ã—ã¦ã„ã“ã†ã€‚ セッション固定攻撃ã¨ã¯ä½•ã‹ セッション固定攻撃（Session Fixation）ã¨ã„ã†è„†å¼±æ€§ã‚’耳ã«ã—ãŸã“ã¨ã¯ã‚ã‚‹ã ã‚ã†ã‹ã€‚脆弱性ãã®ã‚‚ã®ã®è©³ã—ã„解説ã¯æœ¬ç¨¿ã®è¶£æ—¨ã§ã¯ãªã„ãŸã‚割愛ã™ã‚‹ãŒã€ç°¡æ½”ã«èª¬æ˜Žã™ã‚‹ã¨ã€ä»¥ä¸‹ã®ã‚ˆã†ãªæ‰‹é †ã‚’è¸ã‚€ã“ã¨ã«ã‚ˆã‚Šã‚»ãƒƒã‚·ãƒ§ãƒ³æƒ…å ±ãŒãƒã‚¤ã‚¸ãƒ£
Cookie ã®æ¦‚è¦ã¨ä½¿ã„æ–¹ | futomi's CGI Café
Web アプリケーションを作る上ã§ã¯æ¬ ã‹ã›ãªã„ Cookie。 本コーナーã§ã¯ Cookie ã®ä»•çµ„ã¿ã‚’詳ã—ã説明ã—ã€Perl スクリプトã§ã®å®Ÿè£…方法を簡å˜ã«è§£èª¬ã—ã¦ã„ãã¾ã™ã€‚ 目次 Cookie ã¨ã¯ï¼Ÿ Cookie ã¨ã¯ã€ã‚µãƒ¼ãƒã¨ã®é€šä¿¡ã«ãŠã„ã¦ç‰¹å®šã®æƒ…å ±ã‚’ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆï¼ˆãƒ–ãƒ©ã‚¦ã‚¶ãƒ¼ï¼‰ã«ä¿æŒã•ã›ã‚‹ã‚‚ã®ã§ã™ã€‚ 主ã«ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚»ãƒƒã‚·ãƒ§ãƒ³è˜åˆ¥åã‚’ä¿å˜ã™ã‚‹ãŸã‚ã«ä½¿ã‚れるã“ã¨ãŒå¤šã„ã§ã—ょã†ã€‚ ã“ã®ä»•çµ„ã¿ã«ã‚ˆã‚Šã€ãƒã‚°ã‚¤ãƒ³ã¨ã„ã†ä»•çµ„ã¿ã‚’作ã£ãŸã‚Šã€ã‚ãªãŸå‘ã‘ã«ãƒ‘ーソナライズã•ã‚ŒãŸã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã‚„ 広告を表示ã™ã‚‹ãªã©ï½Žä»•çµ„ã¿ã‚’実ç¾ã§ãるよã†ã«ãªã‚Šã¾ã™ã€‚ Cookie を使ã†ã“ã¨ã«ã‚ˆã£ã¦å¤šå½©ãªæ©Ÿèƒ½ã‚’実ç¾ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã®ã§ã€ CGI を作æˆã™ã‚‹ã«ã‚ãŸã£ã¦ã¯éžå¸¸ã«ä¾¿åˆ©ãªæ©Ÿèƒ½ã§ã™ã€‚ Cookie 㯠Netscape Communications Corporation ㌠PERSISTENT CLIENT STA
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
x.com
{{#tags}}- {{label}}
{{/tags}}