Unicodeエスケープã®ã‚µãƒã‚²ãƒ¼ãƒˆå¯¾å¿œç‰ˆ (続ã) | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
Kconv ã ã¨ä½™è¨ˆãªæ£è¦åŒ–ãŒå…¥ã£ãŸã‚Šã™ã‚‹ã¨ã„ã†ã”指摘をã„ãŸã ã„ãŸã®ã§ (æˆç€¬ã•ã‚“ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã™)ã€ã¾ã˜ã‚ã«ã‚µãƒã‚²ãƒ¼ãƒˆãƒšã‚¢ã‚’計算ã™ã‚‹ã“ã¨ã«ã—ã¾ã—ãŸã€‚ã“ã‚“ãªæ„Ÿã˜ã€‚ def js_unicode_escape(text) text.unpack('U*').map{ |num| if(num < 0x10000) format('\\u%04x', num) else num -= 0x10000 upper = num / 0x400 + 0xD800 lower = num % 0x400 + 0xDC00 format('\\u%04x\\u%04x', upper, lower) end } end
PHPã§ãƒ¦ãƒ‹ã‚³ãƒ¼ãƒ‰ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—（unicode_encode, unicode_decode代替） - ã¯ã¦æ—¥è¨˜
PHP6ã‹ã‚‰ã¯ unicode_encode() 関数㨠unicode_decode() 関数ãŒè¿½åŠ ã•ã‚Œã‚‹ã‚‰ã—ã„ã®ã§ã™ãŒã€PHP5ã‚„PHP4ã§ãƒ¦ãƒ‹ã‚³ãƒ¼ãƒ‰ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã‚’ã—ãŸã„時ã®ãŸã‚ã«ã€‚ // UTF-8æ–‡å—列をUnicodeエスケープã™ã‚‹ã€‚ãŸã ã—英数å—ã¨è¨˜å·ã¯ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã—ãªã„。 function unicode_decode($str) { return preg_replace_callback("/((?:[^\x09\x0A\x0D\x20-\x7E]{3})+)/", "decode_callback", $str); } function decode_callback($matches) { $char = mb_convert_encoding($matches[1], "UTF-16", "UTF-8"); $escaped = ""; for ($i = 0, $l =
「Webアプリã®è„†å¼±æ€§å¯¾ç–ã¯ç°¡å˜ã§ã™ã€
「Webアプリケーションã®è„†å¼±æ€§å¯¾ç–ã¯ç°¡å˜ã§ã™ã€ã€‚ ã‚»ã‚ュリティ関連ã®å–æã‚’ã™ã‚‹ã‚ˆã†ã«ãªã£ã¦10年以上ã«ãªã‚‹ãŒã€ã‚»ã‚ュリティ対ç–ãŒã€Œç°¡å˜ã€ã ã¨èžã„ãŸã®ã¯æらãåˆã‚ã¦ã§ã‚る。å–æã®ç›¸æ‰‹ã¯ã€TISã®æ—©çŸ¢ä»•å–„弘æ°ï¼ˆæŠ€è¡“本部 ã‚»ã‚ュアワン室 室長）。ソースコードを対象ã«ã—ãŸè„†å¼±æ€§ãƒã‚§ãƒƒã‚¯ãƒ„ールã¨ã—ã¦åºƒã利用ã•ã‚Œã¦ã„ã‚‹ç±³Fortify Softwareã«ã€åŒç¤¾ã‚½ãƒ•ãƒˆã®æ¤œè¨¼ã‚’ä¾é ¼ã•ã‚ŒãŸã“ã¨ã‚‚ã‚ã‚‹ã¨ã„ã†ã‚»ã‚ュリティã®å°‚門家ã§ã‚る。 早矢仕æ°ã«ã‚ˆã‚‹ã¨Webアプリケーションã®è„†å¼±æ€§ã¯ã€ãŸã£ãŸå››ã¤ã®åŽŸå‰‡ã‚’守れã°é˜²ã’ã‚‹ã¨ã„ã†ã€‚SQLインジェクションやクãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS）ãªã©è‘—åãªã‚‚ã®ã¯ã‚‚ã¡ã‚ã‚“ã€æœ€è¿‘ã«ãªã£ã¦ç™ºè¦‹ã•ã‚Œã¦ã„る数多ãã®è„†å¼±æ€§ãŒã€ã„ãšã‚Œã‹ã®åŽŸå‰‡ã®å¯¾è±¡ã«ãªã‚‹ã€‚å››ã¤ã®åŽŸå‰‡ã‚’紹介ã—よã†ã€‚ （1）ユーザー入力を精査ã™ã‚‹ Webページã®ãƒ•ã‚©ãƒ¼ãƒ ãªã©ã«å…¥åŠ›ã•ã‚ŒãŸæ–‡å—列ã¯ã€ãã¡ã‚“ã¨ãƒã‚§ãƒƒã‚¯ã—ãªã‘ã‚Œã°
エフセã‚ュアブãƒã‚° : XSSã®è„†å¼±æ€§ã«ã¤ã„ã¦ã®ã‚³ãƒ¡ãƒ³ãƒˆ
XSSã®è„†å¼±æ€§ã«ã¤ã„ã¦ã®ã‚³ãƒ¡ãƒ³ãƒˆ 2010å¹´06月23æ—¥17:05 ツイート masanori_katayama オフィシャルコメント by：片山 昌憲 サイトé‹å–¶è€…ã®è¦–点ã§XSSã®è„†å¼±æ€§ã«ã¤ã„ã¦ã‚³ãƒ¡ãƒ³ãƒˆã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ã“ã®livedoorブãƒã‚°ã ã‘ã§ãªãã€ã‚¨ã‚サイトã§ã‚‚XSSã®è„†å¼±æ€§ã¯éŽåŽ»ã«ã‚ã‚Šã¾ã—ãŸã€‚ã§ã¯ã€ã©ã®ã‚ˆã†ã«ã—ã¦XSSã®è„†å¼±æ€§ã‚’発見ã—ã¦ã„ã‚‹ã‹ï¼Ÿã¨è¨€ã„ã¾ã™ã¨ã€è„†å¼±æ€§ã®ãƒ†ã‚¹ãƒˆã‚’外部機関ã«ãŠé¡˜ã„ã—ã¦ç™ºè¦‹ã—ã¦ã„ã¾ã™ã€‚ã‚‚ã¡ã‚ã‚“ã€ç¤¾å†…ã§ã‚‚インターãƒãƒƒãƒˆã‚»ã‚ュリティã«å¯¾ã™ã‚‹çŸ¥è¦‹ãŒã‚る人æãŒãŠã‚Šã€è„†å¼±æ€§ã«ã¤ã„ã¦ã¯ãƒ†ã‚¹ãƒˆã—ã¦ã„ã¾ã™ãŒã€ã‚»ã‚ュリティã®ãƒ—ãƒã§ãªã‘ã‚Œã°ç™ºè¦‹ã§ããªã„脆弱性ãŒã‚ã‚‹ã¨ã„ã†äº‹ã§ã™ã€‚ã“ã®è„†å¼±æ€§ã®ç™ºè¦‹å¾Œã®å¯¾å¿œã¯ã€ã‚‚ã¡ã‚ん開発ã—ãŸã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãŒå¯¾å¿œã—ã¦ãŠã‚Šã€åŒã˜ã‚ˆã†ãªå•é¡ŒãŒ2度ã¨ç™ºç”Ÿã—ãªã„よã†ã«ã—ã¦ã„ã¾ã™ã€‚ã“ã“ã§ã€é‡è¦ãªè¦ç´ ã¯ä»¥ä¸‹ã®ã¨ãŠã‚Šã§ã™ã€‚ ・WEBサイトã®é–‹ç™ºè€…ã¯ã‚»ã‚ュリティ
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠以下ã®ã‚¨ãƒ³ãƒˆãƒªã®é€šã‚Šã€ä»Šå¹´æœ«ã‚’目処ã«ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—を終了予定ã§ã‚る旨をãŠçŸ¥ã‚‰ã›ã—ã¦ãŠã‚Šã¾ã—ãŸã€‚ 2019年末を目処ã«ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®æ供を終了ã™ã‚‹äºˆå®šã§ã™ - ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã“ã®ãŸã³ã€æ£å¼ã«çµ‚了日を決定ã„ãŸã—ã¾ã—ãŸã®ã§ã€ä»¥ä¸‹ã®é€šã‚Šã”確èªãã ã•ã„。 終了日: 2020å¹´1月31æ—¥(金) エクスãƒãƒ¼ãƒˆå¸Œæœ›ç”³è«‹æœŸé™:2020å¹´1月31æ—¥(金) 終了日以é™ã¯ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®é–²è¦§ãŠã‚ˆã³æŠ•ç¨¿ã¯è¡Œãˆã¾ã›ã‚“。日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãŒå¿…è¦ãªæ–¹ã¯ä»¥ä¸‹ã®è¨˜äº‹ã«ã—ãŸãŒã£ã¦æ‰‹ç¶šãã‚’ã—ã¦ãã ã•ã„。 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã«æŠ•ç¨¿ã•ã‚ŒãŸæ—¥è¨˜ãƒ‡ãƒ¼ã‚¿ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆã«ã¤ã„㦠- ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã”利用ã®ã¿ãªã•ã¾ã«ã¯ã”迷惑をãŠã‹ã‘ã„ãŸã—ã¾ã™ãŒã€ã©ã†ãžã‚ˆã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ 2020-06-25 追記 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãƒ‡ãƒ¼ã‚¿ã¯2020å¹´2月28
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}