徳丸浩の日記 - 書籍「PHP×携帯サイトデベロッパーズバイブル」の脆弱性

暮らしカテゴリーの変更を依頼記事元:

www.tokumaru.org

128 usersがブックマークコメント

徳丸浩の日記 - 書籍「PHP×携帯サイトデベロッパーズバイブル」の脆弱性

_書籍「PHP×携帯サイトデベロッパーズバイブル」の脆弱性「PHP×携帯サイトデベロッパーズバイブル」... _書籍「PHP×携帯サイトデベロッパーズバイブル」の脆弱性「PHP×携帯サイトデベロッパーズバイブル」という携帯サイト開発のノウハウを解説した書籍が今月初頭に発売され、話題になっている。Amazonの「インターネット・Web開発」カテゴリで1位ということで、たいしたものだ。私も発売前から予約して購入した。私がこの書籍を購入した動機は大きく二つある。一つは、携帯サイトの最新の開発ノウハウをまとめた書籍に対する期待をしていたということ。もう一つは、セキュリティに対する記述がどの程度あるのかを見てみたいというものだった。このうち、前者については、期待は叶えられた。非常に盛りだくさんのテーマが手際よくまとめられていて、かつ読みやすい。あまり原理・理屈のことは書いていないが、開発現場では、コピペの情報源として重宝されることだろう。しかし、問題はセキュリティについての記述である。本社のサ

nettabo p.266『URLにセッションIDを付与する方法は、セキュリティ上安心とは言えません。』、p.64『携帯端末固有情報を書き換え、第三者がログインを試みるといった危険性もあります。』あたりを見逃してるのでは。

2008/10/16 リンク