安全ãªPHPアプリケーションã®ä½œã‚Šæ–¹20162. 徳丸浩ã®è‡ªå·±ç´¹ä»‹ • çµŒæ´ â€“ 1985å¹´ äº¬ã‚»ãƒ©æ ªå¼ä¼šç¤¾å…¥ç¤¾ – 1995å¹´ äº¬ã‚»ãƒ©ã‚³ãƒŸãƒ¥ãƒ‹ã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã‚·ã‚¹ãƒ†ãƒ æ ªå¼ä¼šç¤¾(KCCS)ã«å‡ºå‘ãƒ»è»¢ç± â€“ 2008å¹´ KCCS退è·ã€HASHã‚³ãƒ³ã‚µãƒ«ãƒ†ã‚£ãƒ³ã‚°æ ªå¼ä¼šç¤¾è¨ç«‹ • 経験ã—ãŸã“㨠– 京セラ入社当時ã¯CADã€è¨ˆç®—幾何å¦ã€æ•°å€¤ã‚·ãƒŸãƒ¥ãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãªã©ã‚’担当 – ãã®å¾Œã€ä¼æ¥å‘ã‘パッケージソフトã®ä¼ç”»ãƒ»é–‹ç™ºãƒ»äº‹æ¥åŒ–を担当 – 1999å¹´ã‹ã‚‰ã€æºå¸¯é›»è©±å‘ã‘インフラã€ãƒ—ラットフォームã®ä¼ç”»ãƒ»é–‹ç™ºã‚’担当 Webアプリケーションã®ã‚»ã‚ュリティå•é¡Œã«ç›´é¢ã€ç ”究ã€ç¤¾å†…展開ã€å¯„稿ãªã©ã‚’開始 – 2004å¹´ã«KCCS社内ベンãƒãƒ£ãƒ¼ã¨ã—ã¦Webアプリケーションセã‚ュリティ事æ¥ã‚’ç«‹ã¡ä¸Šã’ • ç¾åœ¨ – HASHã‚³ãƒ³ã‚µãƒ«ãƒ†ã‚£ãƒ³ã‚°æ ªå¼ä¼šç¤¾ 代表 http://www.hash-c.co.jp/ – ç‹¬ç«‹è¡Œæ”¿æ³•äººæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ éžå¸¸å‹¤ç ”究員 http://www.
改ã–ã‚“ã®æ¨™çš„ã¨ãªã‚‹CMS内ã®PHPファイル(2016-02-25) - JPCERT/CC Eyes
PHPã®basename関数ã§ãƒžãƒ«ãƒãƒã‚¤ãƒˆã®ãƒ•ã‚¡ã‚¤ãƒ«åを用ã„ã‚‹å ´åˆã®æ³¨æ„
『例ãˆã°ã€PHPã‚’é¿ã‘ã‚‹ã€ä»¥é™PHPã¯ã©ã‚Œã ã‘安全ã«ãªã£ãŸã‹
安全ãªPHPアプリケーションã®ä½œã‚Šæ–¹2014
ã‚Œã„ã•ã®æœ¬å½“ã«ç›®ãŒè¦šã‚ã‚‹PHP - Togetterã¾ã¨ã‚
書ç±ã€Œæ°—ã¥ã‘ã°ãƒ—ãƒä¸¦ã¿PHPã€ã«ãƒªãƒ¢ãƒ¼ãƒˆã‚¹ã‚¯ãƒªãƒ—ト実行ã®è„†å¼±æ€§
PHPã¨ã‚»ã‚ュリティã®è§£èª¬æ›¸12種類をèªã‚“ã§SQLエスケープã®è§£èª¬çŠ¶æ³ã‚’調ã¹ã¦ã¿ãŸ
PHP ã¯ã„ã¤ã‚‚ã‚ãŸã—ã«æ–°é®®ãªé©šãを与ãˆã¦ãれる - 猫型ã®è“„音機㯠1 分間㫠45 回ã«ã‚ƒã‚ã¨é³´ã
安全ãªPHPアプリケーションã®ä½œã‚Šæ–¹2013
PHPã‚„MySQLã‚„ã‚»ã‚ュリティ対ç–ãŒåˆ†ã‹ã£ãŸæ°—ã«ãªã‚‹15冊 | DECONCEPTER
5分ã§ã§ãã‚‹PHPã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£å¯¾ç– - ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
PHP5.3.7ã®crypt関数ã«è‡´å‘½çš„ãªè„†å¼±æ€§(Bug #55439)
ã‚‚ã—『よãã‚ã‹ã‚‹PHPã®æ•™ç§‘書ã€ã®è‘—者ãŒå¾³ä¸¸æµ©ã®ã€Žå®‰å…¨ãªWebアプリケーションã®ä½œã‚Šæ–¹ã€ã‚’èªã‚“ã ら - ockeghem's blog
PHPã§ã‚»ã‚ュリティを真é¢ç›®ã«è€ƒãˆã‚‹
{{#tags}}- {{label}}
{{/tags}}