徳丸本ã«å¦ã¶ 安全ãªPHPアプリ開発ã®é‰„則20122. 本日ãŠè©±ã—ã™ã‚‹å†…容 • 鉄則1: PHP自体ã®è„†å¼±æ€§å¯¾å‡¦ã‚’ã—よㆠ• 鉄則2: Ajaxã®è„†å¼±æ€§å¯¾å‡¦ã‚’ã—よㆠ• 鉄則3: 競åˆæ¡ä»¶ã®è„†å¼±æ€§å¯¾å‡¦ã‚’ã—よㆠ• 鉄則4: htmlspecialcharsã®ä½¿ã„æ–¹2012 • 鉄則5: escapashellcmdã¯ä½¿ã‚ãªã„ã“㨠• 鉄則6: SQLインジェクションã®å¯¾å‡¦ • 鉄則7: クãƒã‚¹ã‚µã‚¤ãƒˆï½¥ã‚¹ã‚¯ãƒªãƒ—ティングã®å¯¾å‡¦ • 鉄則8: クãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ»ãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªã®å¯¾å‡¦ • 鉄則9: パスワードã®ä¿å˜ã¯ã‚½ãƒ«ãƒˆã¤ããƒãƒƒã‚·ãƒ¥ã€ã§ãã‚Œã°ã‚¹ãƒˆ レッãƒãƒ³ã‚°ã‚‚ • 鉄則10: ä»–ã«ã‚‚ãŸãã•ã‚“ã‚る脆弱性ã®å¯¾å‡¦ Copyright © 2012 HASH Consulting Corp. 2 3. 徳丸浩ã®è‡ªå·±ç´¹ä»‹ • çµŒæ´ â€“ 1985å¹´ äº¬ã‚»ãƒ©æ ªå¼ä¼šç¤¾å…¥ç¤¾ – 1995å¹´ äº¬ã‚»ãƒ©ã‚³ãƒŸãƒ¥ãƒ‹ã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã‚·ã‚¹ãƒ†ãƒ æ ªå¼ä¼šç¤¾(KCCS)ã«å‡ºå‘・転ç±
IBM Blog
PHP ã®è„†å¼±æ€§ã«é–¢ã™ã‚‹æ³¨æ„å–šèµ·
å‹æ‰‹ã«è¨‚æ£: 「PHP ã«ãŠã‘ã‚‹ SQL インジェクション攻撃を行ã‚れる脆弱性 (JVNDB-2012-001388)〠- co3k.org
Linux 25 PHP Security Best Practices For Sys Admins
PHP環境ã§ç™ºç”Ÿã™ã‚‹MongoDB Request Injection攻撃
ã‚‚ã†ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—ã§å›°ã‚‰ãªã„ – PROVE for PHP
Exploring php.net - m-takagiã®æ—¥è¨˜
Be Suspicious. Online Security Blog - Suspek.org
安全ã§ãªã„PHPプãƒã‚°ãƒ©ãƒ ã®ä½œã‚Šæ–¹
é…列データを一気ã«ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング対ç–ã™ã‚‹é–¢æ•°(php) | ã¨ã‚Šã•ã‚“ã®ã‚½ãƒ•ãƒˆå±‹ã•ã‚“
社内勉強会 - PHPã«ã‚ˆã‚‹webアプリケーションã®ã‚»ã‚ュリティ入門 - Kwappa開発室
「ãªãœPHPアプリã«ã‚»ã‚ュリティホールãŒå¤šã„ã®ã‹?ã€ã®ã‚»ã‚ュリティホール - ockeghem's blog
Be Suspicious. Online Security Blog - Suspek.org
PHP開発者ã¨ãƒ¦ãƒ¼ã‚¶ãŒçŸ¥ã£ã¦ãŠãã¹ãシェルコマンドエスケープã®å†…部処ç†
ãªãœSuhosinを使ã†ã®ã‹ - hnwã®æ—¥è¨˜
PHP: PHPã®éš 蔽 - Manual
"ã‚»ã‚ュア㪠PHP アプリケーションを作æˆã™ã‚‹ãŸã‚ã® 7 ã¤ã®ç¿’æ…£" を全力ã§DISã‚‹ - id:k-z-h
「セã‚ュアãªPHPアプリケーションを作æˆã™ã‚‹ãŸã‚ã®7ã¤ã®ç¿’æ…£ã€ã®ã‚µãƒ³ãƒ—ルãŒã¨ã‚“ã§ã‚‚ãªãé…·ã„ - ockeghem's blog
書ç±ã€Œã¯ã˜ã‚ã¦ã®PHPプãƒã‚°ãƒ©ãƒŸãƒ³ã‚°åŸºæœ¬ç·¨5.3対応ã€ã«SQLインジェクション脆弱性 - 徳丸浩ã®æ—¥è¨˜(2008-10-29)
{{#tags}}- {{label}}
{{/tags}}