第19回　文å—エンコーディングã¨ã‚»ã‚ュリティ（1） | gihyo.jpæ–‡å—エンコーディングをæ£ã—ãã€åŽ³æ ¼ã«å–り扱ã‚ãªã„ã¨ã€ã‚·ã‚¹ãƒ†ãƒ ã®ã‚»ã‚ュリティã«å¤§ãã影響ã—ã¾ã™ã€‚ã—ã‹ã—ã€åºƒã利用ã•ã‚Œã¦ã„るアプリケーションã§ã‚‚ã€å¤§æ‰‹ã‚µã‚¤ãƒˆã§ã‚‚æ–‡å—エンコーディングをä¸é©åˆ‡ã«å–り扱ã£ã¦ã„るケースã¯å°‘ãªãã‚ã‚Šã¾ã›ã‚“。 今回ã‹ã‚‰4回ã«åˆ†ã‘ã¦ã€ã‚»ã‚ュリティã¨æ–‡å—エンコーディングをテーマã«ã€WebアプリケーションãŒã©ã®ã‚ˆã†ãªã‚»ã‚ュリティ対ç–ã‚’å–ã‚‹ã¹ãã‹è§£èª¬ã—ã¾ã™ã€‚攻撃方法ã®è§£èª¬ã§ã¯ãªã„ã®ã§å…·ä½“çš„ãªæ”»æ’ƒæ–¹æ³•ã¯è§£èª¬ã—ã¾ã›ã‚“ãŒã€ã©ã®ã‚ˆã†ã«æ”»æ’ƒã•ã‚Œã‚‹ã®ã‹ã¯ç°¡å˜ã«è§£èª¬ã—ã¾ã™ã€‚ æ–‡å—エンコーディングã¯åŽ³æ ¼ã«æ‰±ã‚ãªã‘ã‚Œã°ãªã‚‰ãªã„ å•é¡Œã®è§£èª¬ã‚’始ã‚ã‚‹å‰ã§ã™ãŒã€ã„ããªã‚Šçµè«–ã‹ã‚‰å…¥ã‚Šã¾ã™ã€‚ãã‚Œã¯ã€éžå¸¸ã«ç°¡å˜ãªåŽŸå‰‡ã§ã‚ã‚‹ã«ã‚‚é–¢ã‚らãšã€ã‚ã¾ã‚Šå¤šãã®ã‚µã‚¤ãƒˆã‚„アプリケーションã§å®ˆã‚‰ã‚Œã¦ã„ãªã„ã‹ã‚‰ã§ã™ã€‚ æ–‡å—エンコーディングå–り扱ã„ã®åŽŸå‰‡æ–‡å—エンコーディングã¯åŽ³æ ¼ã«å–り扱ã„ã€ä¸æ£ãªæ–‡å—エンコーディングを検出ã—ãŸå ´åˆ
ã‚»ã‚ュリティã®å•é¡Œã§PHP 5.2.7ãŒé…布ä¸æ¢ã«
使ã‚ãªããªã£ãŸãƒ‡ã‚¹ã‚¯ãƒˆãƒƒãƒ—PCã®å†ç”Ÿæ–¹æ³•ã‚’æ•™ãˆã¾ã™ï¼šITpro
PHPã®æµ®å‹•å°æ•°ç‚¹æ•°ã®è¡¨ç¤º - hnwã®æ—¥è¨˜
åˆã‚ã¦IDコールã•ã‚ŒãŸ - h108ã®æ—¥è¨˜
{{#tags}}- {{label}}
{{/tags}}