CakePHP ã«ãŠã‘ã‚‹ Mass Assignment 脆弱性対ç–Rails 界隈ã§è©±é¡Œã® Mass Assignment 脆弱性を CakePHP ã§é˜²ã方法ã§ã™ã€‚ Github ã« Mass Assignment 脆弱性ãŒç™ºè¦‹ã•ã‚Œã¦ã€Rails 界隈ã§è©±é¡Œã«ãªã£ã¦ã„ã¾ã™ã€‚ã“ã®å•é¡Œè‡ªä½“ã¯ç›®æ–°ã—ã„ã‚‚ã®ã§ã¯ãªãã€Rails 自体ã®å•é¡Œã¨ã„ã†ã‚ˆã‚Šã€Rails アプリケーションã®ä½œã‚Šæ–¹ã®å•é¡Œã¨ã„ã†ã“ã¨ã§ã€ä»¥å‰ã‹ã‚‰ä½œã‚‹å´ãŒæ³¨æ„を払ã†å¿…è¦ãŒã‚ã‚Šã¾ã—ãŸã€‚ ã“ã® Mass Assignment 脆弱性ã¯ã€Rails を手本ã«ç™ºå±•ã—ã¦ã㟠CakePHP アプリケーションã§ã‚‚åŒæ§˜ã®å•é¡ŒãŒç™ºç”Ÿã™ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚知ã£ã¦ã„る人ã«ã¯å¸¸è˜ãªã®ã§ã™ãŒã€ã¾ã 知らãªã„人もã„ã‚‹ã‹ã¨æ€ã†ã®ã§ã€CakePHPã«ãŠã‘る対ç–方法を書ã„ã¦ã¿ã¾ã™ã€‚下記コードã¯CakePHP2系を想定ã—ã¦ã„ã¾ã™ãŒã€è€ƒãˆæ–¹ã¯CakePHP1ç³»ã§ã‚‚åŒã˜ã§ã™ã€‚ Mass Assignment 脆弱性 CakePHP ã«
å€‹äººæƒ…å ±ä¿è·ãŒæ£ç¾©ãªã®ã‹ã€ãã‚Œã¨ã‚‚高木先生ãŒæ£ç¾©ãªã®ã‹
JavaScriptã® HTMLエスケープ関数を 140å—以内ã§æ›¸ã„ã¦ã¿ã‚‹
極ã‚ã‚‹ï¼Security Component (CakePHP Advent Calendar 2010 24日目) : akiyan.com
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 地域型ドメインåã¯å»ƒæ¢ã—ã¦ã¯ã©ã†ã‹
{{#tags}}- {{label}}
{{/tags}}