Google グループ
Google グループã§ã¯ã€ã‚ªãƒ³ãƒ©ã‚¤ãƒ³ フォーラムやメール ベースã®ã‚°ãƒ«ãƒ¼ãƒ—を作æˆã—ãŸã‚Šã€ã“ã†ã—ãŸãƒ•ã‚©ãƒ¼ãƒ©ãƒ やグループã«å‚åŠ ã—ãŸã‚Šã™ã‚‹ã“ã¨ã§ã€å¤§å‹¢ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã¨æƒ…å ±ã®å…±æœ‰ã‚„ディスカッションを行ã†ã“ã¨ãŒã§ãã¾ã™ã€‚
“完璧ãªWAFâ€ã«å¦ã¶WAFã®é˜²å¾¡æˆ¦ç•¥ - ockeghem's blog
ã‚»ã‚ュリティExpert 2010ã«å¤§æ²³å†…智秀æ°ãŒã€Œç¾çŠ¶ã®èª²é¡Œã¨â€œå®Œç’§ãªWAFâ€ã€ã¨é¡Œã—ã¦å¯„稿ã•ã‚Œã¦ã„る。大変興味深ã„内容ã§ã‚ã‚‹ã®ã§ã€ã“ã®å¯„稿をãªãžã‚ŠãªãŒã‚‰ã€WAFã®é˜²å¾¡æˆ¦ç•¥ã«ã¤ã„ã¦æ¤œè¨Žã—ã¦ã¿ãŸã„。 クãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング(XSS)ã«å¯¾ã™ã‚‹é˜²å¾¡ 大河内æ°ã®å¯„稿ã®å‰åŠã¯ã€ç¾çŠ¶ã®WAFã®èª²é¡Œã¨ã—ã¦ã€Webアプリケーションã«å¯¾ã™ã‚‹æ”»æ’ƒã®å¤šã（大åŠï¼‰ãŒWAFã®ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆè¨å®šã§ã¯é˜²å¾¡ã§ããªã„ã¨æŒ‡æ‘˜ã™ã‚‹ã€‚例ãˆã°ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング(XSS)ã«é–¢ã—ã¦ã¯ã€ä»¥ä¸‹ã®ã‚ˆã†ãªæŒ‡æ‘˜ãŒã‚る。 ä»®ã«scriptをブラックリストã«æŒ‡å®šã—ãŸã¨ã—ã¾ã—ょã†ã€‚ãã‚Œã§ã‚‚ã¾ã ä¸å分ã§ã™ã€‚<IMG>ã‚¿ã‚°ã§XSSãŒç™ºå‹•ã™ã‚‹ã“ã¨ã‚’ã”å˜ã˜ã§ã—ょã†ã‹ï¼Ÿãƒ—ãƒã‚°ãƒ©ãƒ ãªã©ã§ã¯<IMG>ã‚¿ã‚°ã¯ç”»åƒæ·»ä»˜ã«å¿…é ˆã§ã‚ã‚Šã€WAFã§ç¦æ¢ã™ã‚‹ã“ã¨ã¯é›£ã—ã„ã®ãŒå®Ÿæƒ…ã§ã€ãƒ–ラックリスト方å¼ã®èª²é¡Œã¨ãªã£ã¦ã„ã¾ã™ã€‚ 「ç¾çŠ¶ã®èª²é¡Œã¨â€œå®Œç’§ãªWAFâ€ã€ã‚ˆã‚Šå¼•
htmlspecialcharsã«é–¢ã™ã‚‹æ®‹å¿µãªãŠçŸ¥ã‚‰ã› - 岩本隆å²ã®æ—¥è¨˜å¸³ï¼ˆã‚¢ãƒ¼ã‚«ã‚¤ãƒ–）
「htmlspecialcharsã®ãƒ‘ッãƒç§æ¡ˆã€ã«æ›¸ã„ãŸä»¶ã€ãƒã‚°ãƒ¬ãƒãƒ¼ãƒˆã‚’出ã—ã¦ã¿ã¾ã—ãŸãŒã€ã€Œã™ã§ã«åŒã˜ãƒã‚°ãƒ¬ãƒãƒ¼ãƒˆãŒã‚ã‚‹ã ã‚ã€ã¨ã„ã†ç†ç”±ã«ã‚ˆã‚Šã€ã‚ãˆãªãå´ä¸‹ã•ã‚Œã¾ã—ãŸã€‚ ã›ã‚ã¦å…ˆæ–¹ãŒã€ŒåŒã˜ã€ã¨ã¿ãªã—ã¦ã„るレãƒãƒ¼ãƒˆç•ªå·ãらã„ã¯ç¤ºã—ã¦ã»ã—ãã¦ã€ãã®ã‚ˆã†ã«ã‚³ãƒ¡ãƒ³ãƒˆã—ã¾ã—ãŸãŒã€ãŠç›¸æ‰‹ã®janiã¨ã„ã†äººã¯æ°—難ã—屋ã®ã‚ˆã†ã§*1ã€æ•™ãˆã¦ã‚‚らãˆã‚‹æ°—ãŒã—ã¾ã›ã‚“。 ç§ãªã‚Šã«æŽ¢ã—ãŸçµæžœã€ä¸‹è¨˜ã®ãƒ¬ãƒãƒ¼ãƒˆãŒãã•ã„よã†ã«æ„Ÿã˜ã¾ã—ãŸã€‚ PHP :: Bug #43896 :: htmlspecialchars() returns empty string on invalid unicode sequence 「ä¸æ£ãªUTF-8シーケンスã®å ´åˆã«ç©ºæ–‡å—列を返ã™ã®ã¯ãŠã‹ã—ã„ã€ã¨ã„ã†ãƒ¬ãƒãƒ¼ãƒˆã§ã€ç§ã®ãã‚Œã¨ã¯æ£å対ã©ã“ã‚ã‹ã€Shift_JISã«ã‚‚EUC-JPã«ã‚‚触れられã¦ã„ãªã„別個ã®ã‚‚ã®ã§ã™ã€‚ã‚‚ã¡ã‚ã‚“ã€ç§ã¯ãƒ¬ãƒãƒ¼ãƒˆé€ä¿¡å‰ã«
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}