[B! ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£] kawaosoã®ãƒ

kawaoso id:kawaoso

ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ã«é–¢ã™ã‚‹kawaosoã®ãƒ–ãƒƒã‚¯ãƒžãƒ¼ã‚¯ (5)

${{author_name}}$

{{{comment_expanded}}}

{{label}}

{{#is_bookmark}}ãƒªã‚¹ãƒˆ{{/is_bookmark}}{{^is_bookmark}}ãƒªãƒ³ã‚¯{{/is_bookmark}}

${{author_name}}$
{{author_name}}{{created}}
{{ #comment }}{{ comment }}{{ /comment }}
- {{ label }}

${{author_name}}$

{{{comment_expanded}}}

{{label}}

{{#is_bookmark}}ãƒªã‚¹ãƒˆ{{/is_bookmark}}{{^is_bookmark}}ãƒªãƒ³ã‚¯{{/is_bookmark}}

ãƒ¢ãƒ†ã‚‹ã‚»ã‚ãƒ¥å¥³ååŠ›ã‚’ç£¨ããŸã‚ã®4ã¤ã®å¿ƒå¾—ã€ŒSQLã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³ãŒã§ããªã„å¥³ã‚’ã‚¢ãƒ”ãƒ¼ãƒ«ã›ã‚ˆã€ç‰ - ockeghem's blog
ã“ã‚“ã«ã¡ã¯ã€ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£å‹‰å¼·ä¼šãªã©ã§è¬›å¸«ã‚’æ‹…å½“ã—ã¦ã„ã‚‹ockeghemå¤«ã§ã™ã€‚ç§ã¯å¦æ´ã‚‚çŸ¥è˜ã‚‚ã‚ã‚Šã¾ã›ã‚“ãŒã€ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ã«é–¢ã—ã¦ã¯ãƒ—ãƒãƒ•ã‚§ãƒƒã‚·ãƒ§ãƒŠãƒ«ã€‚ä»Šå›žã¯ã€ãƒ¢ãƒ†ã‚‹ã‚»ã‚ãƒ¥å¥³ååŠ›ã‚’ç£¨ããŸã‚ã®4ã¤ã®å¿ƒå¾—ã‚’çš†ã•ã‚“ã«ãŠæ•™ãˆã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ 1. ã‚ãˆã¦2ã€œ3ä¸–ä»£å‰ã®æ›¸ç±ã®çŸ¥è˜ã§å¯¾ç–ã™ã‚‹ ã‚ãˆã¦2ã€œ3ä¸–ä»£å‰ã®æ›¸ç±ã®çŸ¥è˜ã§è„†å¼±æ€§å¯¾ç–ã™ã‚‹ã‚ˆã†ã«ã—ã¾ã—ã‚‡ã†ã€‚ãã—ã¦å‹‰å¼·ä¼šã®æ‰“ã¡ä¸Šã’ã§å¥½ã¿ã®ç”·ãŒã„ãŸã‚‰è©±ã—ã‹ã‘ã¿ã¾ã—ã‚‡ã†ã€‚ã€Œã‚ã€œã‚“ï¼ã€€addslashesæœ¬å½“ã«ãƒžã‚¸ã§ãƒãƒ§ãƒ¼ãƒ ã‚«ã¤ãã‚“ã§ã™ã‘ã©ã‰ã‰ãŠã€œï¼ã€ã¨è¨€ã£ã¦ã€ç”·ã«ã€Œã©ã†ã—ãŸã®ï¼Ÿã€ã¨è¨€ã‚ã›ã¾ã—ã‚‡ã†ã€‚è¨€ã‚ã›ãŸã‚‰ã‚‚ã†å¤§æˆåŠŸã€‚ã€ŒSQLã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³ã¨ã‹è©³ã—ããªãã¦ã‡ã€œï¼ ã‚µãƒ†æŠ€æœ¬ã«è¼‰ã£ã¦ãŸã‹ã‚‰ãšã£ã¨addslashesä½¿ã£ã¦ã‚‹ã‚“ã§ã™ã‘ã©ã‰ã€œï¼ æ—¥æœ¬èªžãŒåŒ–ã‘ã‚‹ã‚“ã§ã™ã…ã€œï¼ ã·ã‚“ã·ãã‚Šã€œã‚“ï¼ˆæ€’ï¼‰ã€ã¨è¨€ã„ã¾ã—ã‚‡ã†ã€‚ã ã„ãŸã„ã®ç”·ã¯æ–°ã—ã„æ›¸ç±ã‚’æŒã¡ãŸãŒã‚‹ç¿’æ€§ãŒã‚ã‚‹ã®ã§ã€å¤ã‹
kawaoso 2011/05/18
ãŠã‚‚ã—ã‚Œãƒ¼

ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£

ãƒã‚¿
ãƒªãƒ³ã‚¯
Ajaxã®ç‰¹å¾´ã«æ½œã‚€ãƒªã‚¹ã‚¯ã‚’ã‚µãƒ³ãƒ—ãƒ«ã‚¢ãƒ—ãƒªã§ç¢ºèªã—ã‚ˆã† â€• ï¼ IT
ç¬¬1å›ž AjaxæŠ€è¡“ã®ç›®ã«è¦‹ãˆãªã„é€šä¿¡å†…å®¹ã‚’ã®ãžã„ã¦ã¿ã‚ˆã†ã§ã¯ã€Ajaxã®æŠ€è¡“èƒŒæ™¯ã‚’è§£èª¬ã—ã¾ã—ãŸã€‚ä»Šå›žã¯ã€ã€Œã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ã€ã¨ã„ã†è¦³ç‚¹ã§Ajaxã‚’è¦‹ã¦ã„ããŸã„ã¨æ€ã„ã¾ã™ã€‚ 2å›žç›®ã®ä»Šå›žã¯ã€éžå¸¸ã«å¹…åºƒãã€å¥¥ãŒæ·±ã„ã€ŒAjaxã®ç‰¹å¾´ã«æ½œã‚€ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ãƒªã‚¹ã‚¯ã€ã‚’ã€å®Ÿéš›ã®ã‚µãƒ³ãƒ—ãƒ«ã‚¢ãƒ—ãƒªã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã®é€šä¿¡ã‚„ã€ãƒžã‚¦ã‚¹ã®å‹•ãã‚’å‹•ç”»ã§è¦‹ãªãŒã‚‰ã€ç†è§£ã—ã¾ã—ã‚‡ã†ã€‚ã‚¹ãƒ‘ã‚¤ã‚¦ã‚§ã‚¢ã‚„ã‚ãƒ¼ãƒã‚¬ãƒ¼ã¸ã®åŸºæœ¬çš„ãªå¯¾ç–ã‚‚è§£èª¬ã—ã¾ã™ã€‚ é€šå¸¸ã®Webã‚¢ãƒ—ãƒªã¨ç•°ãªã‚‹Ajaxã®ç‰¹å¾´ã«æ½œã‚€ãƒªã‚¹ã‚¯ ã€ŒAjaxã®ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ã€ã¨ã„ããªã‚Šã„ã£ã¦ã‚‚ã€ã€ŽAjaxã¨ã¯ã„ãˆã€å˜ãªã‚‹Webãƒ–ãƒ©ã‚¦ã‚¶ã§å‹•ä½œã™ã‚‹ã‚¢ãƒ—ãƒªã‚±ãƒ¼ã‚·ãƒ§ãƒ³ãªã®ã ã‹ã‚‰ã€ã“ã‚Œã¾ã§ã®Webã‚¢ãƒ—ãƒªã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã®ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ã¨ã‚ã¾ã‚Šå¤‰ã‚ã‚‰ãªã„ã®ã§ã¯ï¼Ÿã€ã¨äºˆæƒ³ã•ã‚Œã‚‹æ–¹ã‚‚å¤šã„ã§ã—ã‚‡ã†ã€‚ç¢ºã‹ã«ã€Webã‚¢ãƒ—ãƒªã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã¨ã—ã¦æ³¨æ„ã™ã¹ãã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ã®ãƒã‚¤ãƒ³ãƒˆã¯ã€Ajaxã«ãŠã„ã¦ã‚‚å…±é€šã—ã¦å½“ã¦ã¯ã¾ã‚‹ã¨è€ƒãˆã¦å•é¡Œã‚
kawaoso 2006/07/21
@it

ajax

javascript

programming

security

ã‚ã¨ã§èªã‚€

ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£
ãƒªãƒ³ã‚¯
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - CSRFå¯¾ç–ã«ã€Œãƒ¯ãƒ³ã‚¿ã‚¤ãƒ ãƒˆãƒ¼ã‚¯ãƒ³ã€æ–¹å¼ã‚’æŽ¨å¥¨ã—ãªã„ç†ç”±
æ°´è‰²ã®å››è§’ã¯ç”»é¢ã‚’è¡¨ã—ã€ç™½æŠœãå®Ÿç·šæž ã®å››è§’ã¯ãƒœã‚¿ãƒ³ã‚’è¡¨ã™ã€‚ ã“ã‚Œã‚’ã€Webã‚¢ãƒ—ãƒªã¨ã„ã†å®Ÿè£…æ‰‹æ³•ã‚’é¸æŠžã™ã‚‹å ´åˆã«ç‰¹åŒ–ã™ã‚‹ã¨ã€å›³2ã®ã‚ˆã†ãªé·ç§»å›³ãŒæã‘ã‚‹ã€‚ å®Ÿç·šçŸ¢å°ã¯ãƒ–ãƒ©ã‚¦ã‚¶ãŒé€ä¿¡ã™ã‚‹HTTPã®requestï¼ˆãƒ˜ãƒƒãƒ€ãŠã‚ˆã³ã€POSTã®å ´åˆã¯ãƒœãƒ‡ã‚£ã‚’å«ã‚€ï¼‰ã‚’è¡¨ã—ã€é»„è‰²ã®ä¸¸ãŒã‚µãƒ¼ãƒå´ã§ã®1ã‚¢ã‚¯ã‚»ã‚¹ã®å‡¦ç†ã‚’è¡¨ã—ã€ç‚¹ç·šãŒãã®å‡¦ç†çµæžœã‚’è¿”ã™HTTPã®responseï¼ˆãƒ˜ãƒƒãƒ€ãŠã‚ˆã³ã€HTMLï¼‰ã‚’è¡¨ã™ã€‚responseã®ä¸Šã®æ–‡ã¯HTMLã®å†…å®¹ã‚’èª¬æ˜Žã™ã‚‹ã‚‚ã®ã§ã‚ã‚‹ã€‚é»„è‰²ã®ä¸¸ã®ä¸ã®æ–‡ã¯å‡¦ç†å†…å®¹ã®èª¬æ˜Žã§ã‚ã‚Šã€ã“ã“ã‹ã‚‰è¤‡æ•°ã®responseçŸ¢å°ãŒå‡ºã¦ã„ã‚‹å ´åˆã€å‡¦ç†ã®çµæžœã«ã‚ˆã£ã¦é·ç§»å…ˆã®ç”»é¢ãŒç•°ãªã‚‹å ´åˆã§ã‚ã‚‹ã“ã¨ã‚’è¡¨ã—ã€ç ´ç·šã®ç™½æŠœãå››è§’ãŒãã®åˆ†å²ã®æ¡ä»¶ã‚’æ¦‚èª¬ã—ã¦ã„ã‚‹ã€‚ ã“ã®å›³ã§ä¾‹ã«ç”¨ã„ã¦ã„ã‚‹ã®ã¯ã€ECã‚µã‚¤ãƒˆã‚„blogã‚µãƒ¼ãƒ“ã‚¹ãªã©ã«è¦‹ã‚‰ã‚Œã‚‹å…¸åž‹çš„ãªã€Œç™»éŒ²å€‹äººæƒ…å ±å¤‰æ›´ã€ã®æ©Ÿèƒ½ã§ã‚ã‚‹ã€‚ã€Œãƒ¡ã‚¤ãƒ³ãƒ¡ãƒ‹ãƒ¥ãƒ¼ã€ç”»é¢ã®ã€Œç™»éŒ²æƒ…å ±å¤‰æ›´
kawaoso 2006/04/10
security

ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£

web

csrf
ãƒªãƒ³ã‚¯
SQL Injectionæ”»æ’ƒã®è„…å¨ã¨å¯¾ç–ã«ã¤ã„ã¦
å¹³æˆ18å¹´ï¼“æœˆ30æ—¥ è¦ å¯Ÿ åº SQL Injectionæ”»æ’ƒã®è„…å¨ã¨å¯¾ç–ã«ã¤ã„ã¦ ï¼‘ ã¯ã˜ã‚ã« å¹³æˆ17å¹´3æœˆã€æ—…è¡Œä¼šç¤¾ã®ã‚µãƒ¼ãƒã‚³ãƒ³ãƒ”ãƒ¥ãƒ¼ã‚¿ã«ç´„19ä¸‡å›žã«ã‚ãŸã‚ŠSQL Injectionã«ã‚ˆ ã‚‹æ”»æ’ƒã‚’ç¹°ã‚Šè¿”ã—ã€åŒç¤¾ãŒç®¡ç†ã™ã‚‹ä¼šå“¡ã®æ°åã€ä½æ‰€ã€ä¼šå“¡IDã€ãƒ‘ã‚¹ãƒ¯ãƒ¼ãƒ‰ç‰ã®å€‹äººæƒ… å ± ç´„ 16ä¸‡ ä»¶ ã‚’ ä¸ æ£ ã« å…¥ æ‰‹ã— ãŸ è€… ãŒ ã€ åŒ å¹´ 6æœˆ ã€ ä¸ æ£ ã‚¢ ã‚¯ ã‚» ã‚¹ ç¦ æ¢æ³• é• å ã§ æ¤œ æŒ™ ã•ã‚Œ ãŸ ã€‚ æœ€ è¿‘ ã€ ã“ ã®äº‹ ä»¶ ã‚’ã¯ ã˜ ã‚ã¨ ã— ã¦ã€ SQL Injectionã®æ”» æ’ƒ ã«ã‚ˆ ã‚‹ è¢«å®³ äº‹ æ¡ˆã® å ± é“ãŒ ç›› ã‚“ ã«è¡Œã‚ã‚Œã‚‹ã‚ˆã†ã«ãªã‚Šã€å¤šãã®ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ãƒ™ãƒ³ãƒ€ã‚„å›£ä½“ãŒæ³¨æ„å–šèµ·ã‚’å®Ÿæ–½ã—ã€ã‚»ã‚ãƒ¥ ãƒª ãƒ† ã‚£ å¯¾ ç– ã‚’å•“ ç™º ã— ã¦ ã„ ã‚‹ã€‚ ã ã‚Œã« ã‚‚ ã‹ã‹ ã‚ ã‚‰ãš ã€ SQL Injectionã« ã‚ˆ ã‚‹æ”» æ’ƒ ã®è¢« å®³ ãŒ ä»Šã‚‚å¤šãç™ºç”Ÿã—ã€å•
kawaoso 2006/04/03
è¦å¯Ÿåºã«ã‚ˆã‚‹SQL Injectionã®ã¾ã¨ã‚

security

db

ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£

sql
ãƒªãƒ³ã‚¯
Webã‚·ã‚¹ãƒ†ãƒ é–‹ç™ºã§ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ãŒè»½è¦–ã•ã‚Œã‚‹ç†ç”± - ï¼ ITæƒ…å ±ãƒžãƒã‚¸ãƒ¡ãƒ³ãƒˆ
Webã‚·ã‚¹ãƒ†ãƒ ã§ã¯ã€ã‚¢ãƒ—ãƒªã‚±ãƒ¼ã‚·ãƒ§ãƒ³ãƒ¬ãƒ™ãƒ«ã§ã®ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£å¯¾ç–ãŒä¸å¯æ¬ ã§ã‚ã‚‹ã«ã‚‚ã‹ã‹ã‚ã‚‰ãšã€è»½è¦–ã•ã‚ŒãŒã¡ã ã€‚ã“ã®ç¾çŠ¶ã‚’æ”¹å–„ã™ã‚‹æ–¹æ³•ã‚’è€ƒãˆã‚‹ã€‚ æ˜¨ä»Šã®å€‹äººæƒ…å ±ãªã©ã«å¯¾ã™ã‚‹ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹é–¢é€£äº‹ä»¶ã§ã¯ã€WebçµŒç”±ã§æä¾›ã•ã‚Œã¦ã„ã‚‹ã‚¢ãƒ—ãƒªã‚±ãƒ¼ã‚·ãƒ§ãƒ³ï¼ˆã“ã“ã§ã¯Webã‚·ã‚¹ãƒ†ãƒ ã¨å‘¼ã¶ï¼‰ã®ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ä¸Šã®æ¬ é™¥ã«ä»˜ã‘è¾¼ã¾ã‚Œã‚‹ä¾‹ãŒå¤šç™ºã—ã¦ã„ã‚‹ã€‚ã“ã®ç¨®ã®ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã‹ã‚‰Webã‚·ã‚¹ãƒ†ãƒ ã‚’å®ˆã‚‹ã«ã¯ã€ãƒ•ã‚¡ã‚¤ã‚¢ã‚¦ã‚©ãƒ¼ãƒ«ãªã©ã®äº‹å¾Œçš„ãªã€å¤–ä»˜ã‘ã®ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£å¯¾ç–ã ã‘ã§ã¯ä¸ååˆ†ã§ã‚ã‚‹ã€‚ã‚·ã‚¹ãƒ†ãƒ ã‚’é–‹ç™ºã™ã‚‹æ™‚ç‚¹ã§ã€ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ä¸Šã®æ¬ é™¥ãŒç”Ÿã˜ãªã„ã‚ˆã†ã«ã—ãªã‘ã‚Œã°ãªã‚‰ãªã„ã€‚ ä¸€èˆ¬çš„ãªWebã‚·ã‚¹ãƒ†ãƒ ã§ã¯ã€é–‹ç™ºä½œæ¥ãŒå¤–éƒ¨ã«å§”è¨—ã•ã‚Œã‚‹ã‚±ãƒ¼ã‚¹ãŒå¤šã„ã€‚ã“ã®ãŸã‚ã€é–‹ç™ºææ¡ˆã‚’ä¾é ¼ã™ã‚‹ï¼ˆRFPï¼‰æ®µéšŽã«ãŠã„ã¦ã€ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£å¯¾ç–ã‚’å«ã‚ãŸææ¡ˆã‚’ã—ã¦ã‚‚ã‚‰ã†ã¹ãã§ã‚ã‚‹ã€‚ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£å¯¾ç–ãŒæ˜Žç¤ºçš„ãªå½¢ã§ã‚·ã‚¹ãƒ†ãƒ è¦ä»¶ã«å«ã¾ã‚Œãªã„ã¨ã€å—æ³¨å´ã§å¯¾ç–ã‚’æ–½ã™ã‚¤ãƒ³ã‚»ãƒ³ãƒ†ã‚£ãƒ–ãŒåƒ
kawaoso 2006/01/25
web

security

ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£

ã‚ã¨ã§èªã‚€

@it
ãƒªãƒ³ã‚¯
1