徳丸浩の日記 - mod_imagefight考 - 画像版サニタイズ言うな

暮らしカテゴリーの変更を依頼記事元:

www.tokumaru.org

29 usersがブックマークコメント

コメント

6

記事へのコメント6件

注目コメント
新着コメント

sourcehoge

security

2007/11/21 リンク

TAKESAKO 防御コードの中にstyleの閉じタグがなかったので、そもそもplaintextの防御が効いていませんでした（汗）。こちらのミス。早速修正しました。余計な手間を掛けさせてしまってすみませんでした。（＞＜）

2007/08/08 リンク

tsupo 画像に攻撃用文字列を忍び込ませる手法とその対策。サニタイズ的手法では防ぎきれない。

2007/08/08 リンク

kazuhooku plaintext の閉じタグサポートしてる実装はあるんだろうか

security

2007/08/07 リンク

ockeghem mod_imagefightについて考察しました(_ _)

2007/08/07 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

徳丸浩の日記 - mod_imagefight考 - 画像版サニタイズ言うな

SQLインジェクション対策はおすみですか? 開発開始時点からのコンサルティングから、公開済みWebサイト... SQLインジェクション対策はおすみですか? 開発開始時点からのコンサルティングから、公開済みWebサイトの脆弱性検査、脆弱性発見後の適切な対策まで ● 画像版サニタイズ言うなしばらく前から、竹迫さんのイメージファイト(mod_imagefight)が、第10回セキュリティもみじセミナーなとで発表され話題になっていましたが、LL魂で発表されたプレゼン資料が公開されましたので、私もようやく内容を見させていただきました。先日、PHPの攻撃コードが隠された画像ファイルが、大手ホスティングサイトで発見されたとの報道がなされました。GIF,PNG,JPEG,BMP形式の画像ファイルには、PHPのRFI攻撃で使用されるコードやJavaScriptのソースなどを埋め込むことができます。画像に埋め込まれた攻撃コードと戦う5つの方法について解説し、安全な画像アップローダの実装について考察します。

ブックマークしたユーザー

ionis2016/10/12
sourcehoge2007/11/21
shimooka2007/10/02
cooldaemon2007/08/31
ahikor2007/08/22
k_37to2007/08/20
poppen2007/08/12
otsune2007/08/12
pmakino2007/08/12
bigpon7772007/08/12
znz2007/08/10
dbfireball2007/08/08
miya20002007/08/08
se-mi2007/08/08
stella_nf2007/08/08
mitsuki_engawa2007/08/08
sfujiwara2007/08/08
nonomachon2nd2007/08/08

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - 暮らし

いま人気の記事 - 暮らしをもっと読む

新着記事 - 暮らし

新着記事 - 暮らしをもっと読む

設定を変更しましたx