Htaccess File Sample - AskApache
An attempt to create a default skeleton .htaccess file with the very best apache htaccess examples... Updated semi-frequently based on detailed info from the Apache htaccess tutorial. NOTE: Check out and use the Google 404 Error Page. Sample Htaccess File If you see any room for improvement, or if you can add something than go ahead and comment and I will definately give it a look for possible inc
ウノウラボ Unoh Labs: 5分ã§ã§ãるウェブサーãƒã®ã‚»ã‚ュリティå‘上施ç–
ã“ã‚“ã«ã¡ã¯ã€naoya ã§ã™ã€‚ 先日ã€ã‚¦ãƒŽã‚¦ãŒå…¬é–‹ã—ã¦ã„るサービスã®ä¸ã«ã„ãã¤ã‹ã®è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ãŸãŸã‚ã€ç¤¾å†…ã§ã€Œè„†å¼±æ€§ç™ºè¦‹å¤§ä¼šã€ã‚’開催ã—ã¾ã—ãŸã€‚ã“ã®å¤§ä¼šã¯ã€äºŒäººä¸€ãƒãƒ¼ãƒ ã«åˆ†ã‹ã‚Œã¦ã‚¦ãƒŽã‚¦ãŒå…¬é–‹ã—ã¦ã„ã‚‹å„サービスã®è„†å¼±æ€§ã‚’見ã¤ã‘ã‚‹ã“ã¨ã‚’目的ã¨ã—ãŸå¤§ä¼šã§ã™ã€‚çµæžœã¯ã€ã„ãã¤ã‹å„サービスã«è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã‚Šã€ã™ãã«ä¿®æ£ã™ã‚‹ã“ã¨ãŒã§ãã¾ã—ãŸã€‚ 僕ã®ãƒãƒ¼ãƒ ã¯ã€ã‚¦ãƒŽã‚¦ã®ãƒ›ãƒ¼ãƒ ページやラボブãƒã‚°ãªã©ç´°ã‹ã„サービスを担当ã—ã¾ã—ãŸã€‚ãã®ä¸ã§ã€ã„ãã¤ã‹ã®ã‚¦ã‚§ãƒ–サーãƒã«ã‚»ã‚ュリティ上ã‚ã¾ã„è¨å®šãŒã‚ã‚Šã¾ã—ãŸã€‚ 今日ã¯ã€ã‚¦ã‚§ãƒ–サーãƒã®ã‚»ã‚ュリティå‘上ã®ãŸã‚ã®è¨å®šæ–¹æ³•ã«ã¤ã„ã¦ã‚¨ãƒ³ãƒˆãƒªã—ã¾ã™ã€‚ãªãŠã€ã‚¦ã‚§ãƒ–サーãƒã¯Apache 2.2系をå‰æã¨ã—ã¦ã„ã¾ã™ã€‚ サーãƒæƒ…å ±ã®è¡¨ç¤ºã—ãªã„ ウェブサーãƒ(Apache)ã§ã€404ãªã©ã®ã‚¨ãƒ©ãƒ¼ãƒšãƒ¼ã‚¸ã‚’表示ã—ãŸã¨ãã€ãƒ˜ãƒƒãƒ€ã‚„ページã®ä¸‹ã«Apacheã‚„OSã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒè¡¨ç¤ºã•ã‚Œã¾ã™ã€‚ã“ã†ã„ã£
第8回　クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング対ç–ã®è½ã¨ã—ç©´ | gihyo.jp
今回ã¯ç†Ÿç·´ã—ãŸWebアプリ開発者ãªã‚‰å¸¸è˜ã®ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング対ç–ã®è½ã¨ã—穴を紹介ã—ã¾ã™ã€‚ JavaScriptを排除ã—ã¦ã„ã‚‹ã¤ã‚‚ã‚Šã§æŽ’除ã«å¤±æ•—ï¼Ÿï¼ æœ€è¿‘ã¯Sanitize（サニタイズ）ã¨ã„ã†è¨€è‘‰ã®ä»£ã‚ã‚Šã«Validation（検証）ã¨ã„ã†è¨€è‘‰ã‚’よãèžãよã†ã«ãªã£ãŸã¨æ€ã„ã¾ã™ã€‚Sanitizeã®æ„味を辞書ã§èª¿ã¹ã‚‹ã¨ã€Œæ±šã‚Œã¦ã„る物をãã‚Œã„ã«ã™ã‚‹ã“ã¨ã€ã¨ã•ã‚Œã¦ã„ã¾ã™ã€‚ã“ã®æ„味ã®é€šã‚Šæ±šã‚ŒãŸå¤‰æ•°ã‚’ãã‚Œã„ã«ã—ã¦ä½¿ãˆã°å®‰å…¨ã«åˆ©ç”¨ã§ãã‚‹ã¨ã™ã‚‹è€ƒãˆæ–¹ã«åŸºã¥ãã®ãŒã‚µãƒ‹ã‚¿ã‚¤ã‚ºæ‰‹æ³•ã§ã™ã€‚典型的ãªä¾‹ã¯ã€ã€Œâ テã‚ストを出力ã™ã‚‹å‰ã«"<"ã¨">"ã‚’å–り除ãã€æ–¹æ³•ãŒã‚ã‚Šã¾ã™ã€‚ 例1　"<"ã¨">"ã‚’ereg_replaceã§å–り除ã $safe_text = ereg_replace($_GET['text'], '[<>]', ''); ã“ã®$safe_textã‚’ <a href="/script.php?t
PHPã§addslashes()ã§ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã—ã¦ã‚‚SQLインジェクションãªç©´
â– data uri変æ›æ©Ÿ ã“ã‚Œã¯ããã‚Šã¾ã™ã€‚ãªã‚‹ã»ã©ã‰ã€‚ data:text/html;charset=utf-8;base64,aHR0cDovL2xhLm1hLmxhL21pc2MvanMvZGF0YS5odG1s â– Firefoxã§Windowsã®ã‚¯ãƒªãƒƒãƒ—ボードã«å€¤ã‚’è¨å®šã™ã‚‹æ–¹æ³• 上をè¸ã¾ãˆã¦ã€‚ http://la.ma.la/misc/js/setclipboard_for_firefox.html http://la.ma.la/misc/js/setclipboard.txt Opera8.5ã§ã‚‚ã„ã‘ã¦ã‚‹æ°—ãŒã—ã¾ã™ã€‚ 外部ã®ã‚µãƒ¼ãƒã‚’利用ã›ãšã«HTMLå˜ä½“ã§ã„ã‘ã¦ã„ã‚‹ã®ã¯ã€dataスã‚ームãŒæœ‰åŠ¹ã ã‹ã‚‰ã§ã™ã。IE7ã§ã¯ã¾ã dataスã‚ームã£ã¦æœ‰åŠ¹ã˜ã‚ƒãªã„ã®ã§ã—ãŸã£ã‘？ ãˆï¼Ÿã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼ã™ã‚‹ã‹ã£ã¦ï¼Ÿã—ãªã„ã§ã—ょ（笑） Firefoxã§ãƒ†ã‚ストをクリップボードã«ã‚³ãƒ”ーã™ã‚‹æ–¹æ³•::最
1
ランã‚ング
ãŠçŸ¥ã‚‰ã›
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
サービス終了ã®ãŠçŸ¥ã‚‰ã›
{{#tags}}- {{label}}
{{/tags}}