é–“é•ã„ã らã‘ã®HTTPセッション管ç†ã¨ãã®å¯¾ç–(Last Updated On: 2018å¹´10月12æ—¥)HTTPセッション管ç†ã¯Webã‚»ã‚ュリティã®ä¸æ ¸ã¨è¨€ãˆã‚‹æ©Ÿèƒ½ã§ã™ã€‚Webã‚»ã‚ュリティã®ä¸æ ¸ã§ã‚ã‚‹HTTPセッション管ç†ã«è¨è¨ˆä¸Šã®ãƒã‚°ãŒã‚る事ã¯å°‘ãªãã‚ã‚Šã¾ã›ã‚“。今回ã®ã‚¨ãƒ³ãƒˆãƒªã¯PHP Webアプリ開発者ã§ã¯ãªãã€ä¸»ã«Webフレームワークå´ã®é–‹ç™ºè€…ã€ã¤ã¾ã‚ŠPHP本体ã®æ–¹ã«é–“é•ã„ãŒã‚ã‚‹ã¨ã„ã†è©±ã—ã§ã™ã€‚Webアプリ開発者ã®å›žé¿ç–も紹介ã—ã¾ã™ã€‚ ã¾ãšã‚»ã‚ュリティã®åŸºæœ¬ã¨ã—ã¦ã€Œå…¥åŠ›ã®ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã‚’è¡Œã„ã€æ£å½“ãªå…¥åŠ›ã®ã¿ã‚’å—ã‘入れるã€ãŒã‚ã‚Šã¾ã™ã€‚ã—ã‹ã—ã€PHPã«é™ã‚‰ãšå¤šãã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†æ©Ÿæ§‹ã¯å½“ãŸã‚Šå‰ã®ã€Œå…¥åŠ›ã®ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã‚’è¡Œã„ã€æ£å½“ãªå…¥åŠ›ã®ã¿ã‚’å—ã‘入れるã€ã‚’è¡Œã£ã¦ã„ã¾ã›ã‚“。セッションIDã®å†ç”Ÿæˆï¼ˆãƒªã‚»ãƒƒãƒˆï¼‰ã‚‚ä¸å®Œå…¨ãªç‰©ãŒå¤šã„ã¨æ€ã„ã¾ã™ã€‚ å‚考： 知らãªã„ã¨å‹˜é•ã„ã™ã‚‹ã€Œåˆæˆã®èª¤è¬¬ã€ã®ç½ 開発者ã¯å¿…ä¿®ã€SANS TOP 25ã®æ€ªç‰©çš„ãªã‚»ã‚ュリ
PHPãŒç³žè¨€èªžãªã®ã¯ã©ã†è€ƒãˆã¦ã‚‚å‚照をãƒã‚¤ãƒ³ã‚¿ã ã¨æ€ã£ã¦ã„ã‚‹ãŠå‰ã‚‰ãŒæ‚ªã„ - ãªã‚“ãŸã‚‰ãƒŽãƒ¼ãƒˆç¬¬ä¸‰æœŸãƒ™ãƒ¼ã‚¿
安全ãªPHPアプリケーションã®ä½œã‚Šæ–¹2013
PHPã§ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã«æŽ¥ç¶šã™ã‚‹ã¨ãã®ã¾ã¨ã‚ - Qiita
『PHPã§ã‚ªãƒ–ジェクト指å‘çš„FizzBuzzã€å•é¡Œã®è§£èª¬è¨˜äº‹ï½žPHPãŒæ›¸ã‘ã¦ã‚ªãƒ–ジェクト指å‘ãŒã‚ã‹ã‚‹ã¨ã‚¤ã‚±ã¦ã‚‹ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã«ãªã‚Œã‚‹!? #php #ã‚ªãƒ–ã‚¸ã‚§ã‚¯ãƒˆæŒ‡å‘ - CodeIQ Blog
誰もãŒä¸€åº¦ã¯é™¥ã‚‹æ—¥ä»˜å‡¦ç†ã€‚å„種プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¨€èªžã«ãŠã‘ã‚‹DateTimeåž‹/TimeStampåž‹ã®å¤‰æ›æ–¹æ³•ã®ã¾ã¨ã‚ - Y's note
JSONã‚’vbscriptã¨ã—ã¦èªã¿è¾¼ã¾ã›ã‚‹JSONãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯(CVE-2013-1297)ã«æ³¨æ„
1週間ã§ãƒˆãƒªãƒ“ア共有サイトâ€trivistâ€ã‚’作ã£ã¦ã¿ãŸ
5分ã§åˆ†ã‹ã‚‹ PHP を知らãªã„人㌠PHP ã®ä¾¿åˆ©ã•ã‚’å¦ã¹ã‚‹è¨˜äº‹ã‚’書ã„ãŸã‚ˆ
PHPerãªã‚‰çŸ¥ã£ã¦ãŠã„ã¦æã¯ãªã„10ã®é–¢æ•°
functions.phpã«æ›¸ã„ã¦ãŠãã¨ã„ã„ã‹ã‚‚ã—ã‚Œãªã„コードã„ã‚ã„ã‚
PHPã§ç”»åƒã®ãƒªã‚µã‚¤ã‚ºç‰ãŒç°¡å˜ã«è¡Œãˆã‚‹ã‚¯ãƒ©ã‚¹:phpspot開発日誌
æ–‡å—コードã«èµ·å› ã™ã‚‹è„†å¼±æ€§ã‚’防ã「やや安全ãªã€php.iniè¨å®š
{{#tags}}- {{label}}
{{/tags}}