大垣本をèªã‚“ã§ã€Œãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã¯ã‚»ã‚ュリティ対ç–ã€ã«ã¤ã„ã¦æ¤œè¨Žã—㟠- ockeghem(徳丸浩)ã®æ—¥è¨˜ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€ã‚»ã‚ュリティã®è¦³ç‚¹ã‹ã‚‰ã€ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³å®Ÿè£…ã«ã¤ã„ã¦æ¤œè¨Žã—ã¾ã™ã€‚大垣ã•ã‚“ã®æœ¬ã‚’èªã‚“ã§ã€Œå¤§åž£æµãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã€ã«ã¤ã„ã¦å‹‰å¼·ã—ãŸçµæžœã‚’å ±å‘Šã—ã¾ã™ã€‚ ã¯ã˜ã‚㫠大垣ã•ã‚“ã®è¨˜äº‹ã€Œå…¥åŠ›ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã¯ã‚»ã‚ュリティ対ç–ã€ã§ã¯ã€ã€Œå…¥åŠ›ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã¯ã‚»ã‚ュリティ対ç–ã§ã‚ã‚‹ã€ãŒåŠ›èª¬ã•ã‚Œã¦ã„ã¾ã™ã€‚ã“ã®è¨˜äº‹ã¯ãŠãらãid:ajiyoshiã•ã‚“ã®ãƒ–ãƒã‚°è¨˜äº‹ã€Œå¦¥å½“性ã¨ã¯ä»•æ§˜ã®æ‰€ä½œ - SQLインジェクション対ç–ã¨ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã€ã‚’å—ã‘ã¦ã®ã“ã¨ã ã¨æ€ã„ã¾ã™ã€‚id:ajiyoshiã•ã‚“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€ã€Œå¦¥å½“性検証ã¯ä»•æ§˜ã®å•é¡Œã§ã‚ã£ã¦ã‚»ã‚ュリティ対ç–ã§ã¯ã‚ã‚Šã¾ã›ã‚“ã€ã¨æ˜Žè¨€ã•ã‚Œã¦ã„ã¾ã™ã€‚ç§ã¯id:ajiyoshiã•ã‚“ã«è¿‘ã„考ãˆã‚’æŒã£ã¦ã„ã¾ã™ã®ã§ã€å¤§åž£ã•ã‚“ã®ä¸»å¼µã«ã¤ã„ã¦ã€ç§ãªã‚Šã«è€ƒãˆã¦ã¿ã¾ã—ãŸã€‚ 記事を書ãã«ã‚ãŸã‚Šã€å¾³ä¸¸ã®ç«‹å ´ã‚’明確ã«ã—ã¦ãŠããŸã„ã¨æ€ã„ã¾ã™ã€‚ ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã®åŸºæº–ã¯ä»•æ§˜ã®å•é¡Œ ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³
Rails 3.1ã‹ã‚‰å…¥ã£ãŸhas_secure_passwordを実装ã—ã¦ã¿ãŸ | tbaba.heroku.com
é¢å€’ãªä»•äº‹ - naoyaã®å¯¿å¸ãƒ–ãƒã‚°
{{#tags}}- {{label}}
{{/tags}}