徳丸本ã«å¦ã¶ 安全ãªPHPアプリ開発ã®é‰„則20122. 本日ãŠè©±ã—ã™ã‚‹å†…容 • 鉄則1: PHP自体ã®è„†å¼±æ€§å¯¾å‡¦ã‚’ã—よㆠ• 鉄則2: Ajaxã®è„†å¼±æ€§å¯¾å‡¦ã‚’ã—よㆠ• 鉄則3: 競åˆæ¡ä»¶ã®è„†å¼±æ€§å¯¾å‡¦ã‚’ã—よㆠ• 鉄則4: htmlspecialcharsã®ä½¿ã„æ–¹2012 • 鉄則5: escapashellcmdã¯ä½¿ã‚ãªã„ã“㨠• 鉄則6: SQLインジェクションã®å¯¾å‡¦ • 鉄則7: クãƒã‚¹ã‚µã‚¤ãƒˆï½¥ã‚¹ã‚¯ãƒªãƒ—ティングã®å¯¾å‡¦ • 鉄則8: クãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ»ãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªã®å¯¾å‡¦ • 鉄則9: パスワードã®ä¿å˜ã¯ã‚½ãƒ«ãƒˆã¤ããƒãƒƒã‚·ãƒ¥ã€ã§ãã‚Œã°ã‚¹ãƒˆ レッãƒãƒ³ã‚°ã‚‚ • 鉄則10: ä»–ã«ã‚‚ãŸãã•ã‚“ã‚る脆弱性ã®å¯¾å‡¦ Copyright © 2012 HASH Consulting Corp. 2 3. 徳丸浩ã®è‡ªå·±ç´¹ä»‹ • çµŒæ´ â€“ 1985å¹´ äº¬ã‚»ãƒ©æ ªå¼ä¼šç¤¾å…¥ç¤¾ – 1995å¹´ äº¬ã‚»ãƒ©ã‚³ãƒŸãƒ¥ãƒ‹ã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã‚·ã‚¹ãƒ†ãƒ æ ªå¼ä¼šç¤¾(KCCS)ã«å‡ºå‘・転ç±
{{#tags}}- {{label}}
{{/tags}}