フãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰é–‹ç™ºã®ãŸã‚ã®ã‚»ã‚ュリティ | 第1回 XSSã®å‚¾å‘ã¨å¯¾ç–フãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰é–‹ç™ºã®ãŸã‚ã®ã‚»ã‚ュリティ 第1回 XSSã®å‚¾å‘ã¨å¯¾ç– 本シリーズã§ã¯ãƒ•ãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰ã®é–‹ç™ºã«é–¢ä¿‚ã™ã‚‹ã‚»ã‚ュリティã«ã¤ã„ã¦ã€ç†è§£ã‚’æ·±ã‚ã¾ã™ã€‚第1回目ã¯XSS（クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング）ã§ã™ã€‚実装失敗例を挙ã’ã¤ã¤ã€å¯¾ç–ã®ãƒã‚¤ãƒ³ãƒˆã‚’解説ã—ã¾ã™ã€‚ ã‚»ã‚ュリティã¯ã‚µãƒ¼ãƒãƒ¼ã‚µã‚¤ãƒ‰ã®å•é¡Œï¼Ÿ ã‚»ã‚ュリティã«é–¢ã‚るミスã¯ã€ŒçŸ¥ã‚‰ãªã‹ã£ãŸã€ã§ã¯ã™ã¾ã•ã‚Œãªã„å ´åˆãŒã€å¾€ã€…ã«ã—ã¦ã‚ã‚Šã¾ã™ã€‚ ã¡ã‚‡ã£ã¨ã—ãŸãƒŸã‚¹ã§ãƒ—ãƒã‚°ãƒ©ãƒ ã«ãƒã‚°ã‚’作ã£ã¦ã—ã¾ã„ã€ã‚µãƒ¼ãƒ“スãŒä¸€éƒ¨å‹•ã‹ãªããªã£ãŸã¨ã—ã¦ã‚‚程度ã«ã‚‚よりã¾ã™ãŒã€ã™ãã«ä¿®æ£ã™ã‚Œã°ä¸€éƒ¨ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«å°‘ã—ä¸ä¾¿ã‚’ã‹ã‘ã¦ã—ã¾ã†ç¨‹åº¦ã§ã™ã‚€ã§ã—ょã†*。 *注：サービスé‹å–¶ ã“ã®è¨˜äº‹ã§ã¯ã‚»ã‚ュリティã®æŠ€è¡“çš„ãªå´é¢ã‚’扱ã„ã¾ã™ã€‚ユーザーã«ä¸ä¾¿ã‚’ã‹ã‘ã¦ã—ã¾ã£ãŸã“ã¨ã«å¯¾ã™ã‚‹ã‚µãƒ¼ãƒ“スæä¾›å´ã®å€«ç†çš„å•é¡Œã«ã¤ã„ã¦ã¯ãã®ã¤ã©è¨€åŠã¯ã—ã¾ã›ã‚“ãŒã€ã“れらã®å´é¢ã‚’軽視ã™ã¹ãã§ãªã„ã“ã¨ã¯ã„ã†ã¾ã§ã‚‚ã‚ã‚Šã¾ã›ã‚“。
PHP ã¯ã„ã¤ã‚‚ã‚ãŸã—ã«æ–°é®®ãªé©šãを与ãˆã¦ãれる - 猫型ã®è“„音機㯠1 分間㫠45 回ã«ã‚ƒã‚ã¨é³´ã
phpMyAdminã‚’ç‹™ã£ãŸæ”»æ’ƒè¦³å¯Ÿ - ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹
WordPress ã®ã‚»ã‚ュリティ: リスクを減らã™5ステップ (Sucuri Blog より訳出) – ã‚ーã©ã·ã‚Œã™ã£!!
PHPã®å…¥é–€æ›¸ã‚’書ãã“ã¨ã«ãªã‚Šã¾ã—ãŸ&レビュアー募集ã®ãŠçŸ¥ã‚‰ã›
PHPã§ã‚»ã‚ュリティを真é¢ç›®ã«è€ƒãˆã‚‹
第27回　見éŽã”ã•ã‚Œã¦ã„ã‚‹Webアプリケーションã®ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã®æ¬ 陥 | gihyo.jp
htmlspecialchars/htmlentitiesã®æ£ã—ã„使ã„æ–¹
連載：ãªãœPHPアプリã«ã‚»ã‚ュリティホールãŒå¤šã„ã®ã‹?｜gihyo.jp
PHPã§å®‰å…¨ãªã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã‚’実ç¾ã™ã‚‹æ–¹æ³•
yohgaki's blog - ã“ã‚Œã‹ã‚‰ã®ãƒ—ãƒã‚°ãƒ©ãƒ ã®ä½œã‚Šæ–¹ - æ–‡å—エンコーディング検証ã¯å¿…é ˆ
ボヤã‚:猿真似ã¯å±é™ºã€Žã€ŒAjax PHPã€ã§RSSリーダーを作るã€ã§ç ´æ»… - livedoor Blog（ブãƒã‚°ï¼‰
t_komuraã®æ—¥è¨˜ - addslashes() ã«ã‚ˆã‚‹ SQL æ–‡å—列ã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—回é¿å•é¡Œ
PHP 㨠Web アプリケーションã®ã‚»ã‚ュリティã«ã¤ã„ã¦ã®ãƒ¡ãƒ¢
PHPã®Session Fixationå•é¡Œ
PHPã§addslashes()ã§ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã—ã¦ã‚‚SQLインジェクションãªç©´
[ThinkIT] 第1回：SQLインジェクションã«ã‚ˆã‚‹ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹æ“作 (1/3)
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ASPã¨ã‹JSPã¨ã‹PHPã¨ã‹ERBã¨ã‹ã€é€†ã ã£ãŸã‚‰ã‚ˆã‹ã£ãŸã®ã«
PHPã®ç¾è¡Œãƒªãƒªãƒ¼ã‚¹ã«é‡å¤§ãªè„†å¼±æ€§ï¼ˆPHP4.4.0以下ã€PHP5.0.5以下） – ãã®2
PEAR::Text_CAPTCHAã§CAPTCHA - Do You PHP?
{{#tags}}- {{label}}
{{/tags}}