PHPが文字エンコーディング攻撃に強い理由 – HTMLエスケープ

暮らしカテゴリーの変更を依頼記事元:

blog.ohgaki.net

28 usersがブックマークコメント

コメント

8

記事へのコメント8件

注目コメント
新着コメント

taiti0826 時間がある時に見る

2009/10/15 リンク

irasya 「文字エンコーディング問題では結局文字エンコーディングを決め打ちしていたJava環境が最も安心感があるプラットフォームだと思います。」

2009/10/05 リンク

hisaichi5518 標準モジュールで出来るから関数では必要ない。

security

2009/09/30 リンク

mumincacao ばりで～しょん（さにたいず）ってえすけ～ぷしてねと伝えたら処理のはじめに入力で～たを mysql_real_escape_string() しただけで対応したよって返ってきたときのもにょり感となんだか似てるにゃぁ…　（´・ω・｀；【みかん

2009/09/30 リンク

MasaHero 後で読む

2009/09/29 リンク

sakuragaoka PHPは言語とテンプレートエンジンを含んだもので、これはテンプレートエンジンの話題。Perlとかを引き合いに出すならPerl用テンプレートエンジンと比較しなくちゃ。

2009/09/29 リンク

MinazukiBakera 出力用の機能がデフォルトで備わっているのは、PHPが*一応*テンプレート言語だからでしょう。PerlだとTemplateToolkitなどのテンプレートがそのあたりの機能を担うことになるはずで。

セキュリティ

2009/09/29 リンク

ockeghem ツッコミどころ多数。『何年も前から文字エンコーディングを考慮したエスケープを行っている』<壊れた文字エンコーディングのチェックはPHP 5.2.5(08 Nov 2007)から/日記書いた http://www.tokumaru.org/d/20090930.html#p01

2009/09/29 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

PHPが文字エンコーディング攻撃に強い理由 – HTMLエスケープ

(Last Updated On: )PHPが文字エンコーディング攻撃に比較的強い理由は入出力の文字エンコーディングの... (Last Updated On: )PHPが文字エンコーディング攻撃に比較的強い理由は入出力の文字エンコーディングのバリデーション（サニタイズ）が行えるだけではありません。PHPが提供するHTMLエスケープ関数が文字エンコーディング攻撃に対して強い事も理由の一つです。 PerlでHTMLエスケープと言えば、<,>,&,”,’をエンティティ変換するコードが一番に見つかります。「perl html escape」でググると一番に見つかったページは次のページです。このページではまだ3バイトEUCの場合の例、CGIモジュールを使った例も載っているので良い方でしょう。 http://saboten009.blogspot.com/2008/04/perl html-xss.html 少し前にPerl, Ruby,Pythonユーザは検索で有用なセキュリティ情報を得られるのか？と疑問に思い調べました

ブックマークしたユーザー

metazy2010/09/18
sonk2010/03/05
seneca2009/11/28
taiti08262009/10/15
caquu2009/10/06
irasya2009/10/05
mikage0142009/10/05
taka2222009/10/03
venture2009/09/30
hisaichi55182009/09/30
mumincacao2009/09/30
mFumi2009/09/30
jay7772009/09/29
teruwyi2009/09/29
seidai32009/09/29
Naruhodius2009/09/29
yuiseki2009/09/29
mimimi01012009/09/29

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - 暮らし

いま人気の記事 - 暮らしをもっと読む

新着記事 - 暮らし

新着記事 - 暮らしをもっと読む

設定を変更しましたx