Web over HTTPS
Web over HTTPS DevFest Tokyo 2016 #devfest16 2016/10/0
ãªãœPHPアプリã«ã‚»ã‚ュリティホールãŒå¤šã„ã®ã‹?特集:phpspot開発日誌
連載：ãªãœPHPアプリã«ã‚»ã‚ュリティホールãŒå¤šã„ã®ã‹?｜gihyo.jp … 技術評論社 ãªãœPHPアプリã«ã‚»ã‚ュリティホールãŒå¤šã„ã®ã‹?特集ã€ãŒã„ã¤ã®ã¾ã«ã‹å……実ã—ã¦ã„ã¾ã™ã。 第1回　CVEã§ã¿ã‚‹PHPアプリケーションセã‚ュリティ 第2回　CVEã§ã¿ã‚‹PHPアプリケーションセã‚ュリティ（ãã®2） 第3回　Webアプリã¯æ°—楽ãªã‚¢ãƒ—リ?! 第4回　ãªãœPHP本体ã«ãƒã‚°ãŒå¤šã„ã®ã‹? 第5回　ã¾ã ã¾ã 残ã£ã¦ã„ã‚‹SQLインジェクション 第6回　æ„外ã«çŸ¥ã‚‰ã‚Œã¦ã„ãªã„ブラインドSQLインジェクション 第7回　ã„ã¾ã•ã‚‰ãªãŒã‚‰ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã®åŸºç¤Žã®åŸºç¤Ž 第8回　クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング対ç–ã®è½ã¨ã—ç©´ 第9回　クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã®å称ã¨ç¨®é¡ž 第10回　スクリプトインジェクションãŒç„¡ããªã‚‰ãªã„10ã®ç†ç”± 第11回　スクリプトインジェクションを防ã10ã®Tips å‚考ã«ã•ã›ã¦é ‚ãã¾ã—
第11回　スクリプトインジェクションを防ã10ã®Tips | gihyo.jp
å‰å›žã¯ã‚¹ã‚¯ãƒªãƒ—トインジェクションãŒãªããªã‚‰ãªã„ç†ç”±ã‚’紹介ã—ã¾ã—ãŸã€‚ãれをãµã¾ãˆã¦ä»Šå›žã¯ã‚¹ã‚¯ãƒªãƒ—トインジェクションを防ã10ã®Tipsを紹介ã—ã¾ã™ã€‚ デフォルト文å—エンコーディングを指定 php.iniã«ã¯ã€PHPãŒç”Ÿæˆã—ãŸå‡ºåŠ›ã®æ–‡å—エンコーディングをHTTPヘッダã§æŒ‡å®šã™ã‚‹default_charsetオプションãŒã‚ã‚Šã¾ã™ã€‚æ–‡å—エンコーディングã¯å¿…ãšHTTPヘッダレベルã§æŒ‡å®šã—ãªã‘ã‚Œã°ãªã‚Šã¾ã›ã‚“。ã—ã‹ã—ã€ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆè¨å®šã§ã¯default_charsetãŒç©ºã®çŠ¶æ…‹ã§ã€ã‚¢ãƒ—リケーションã§è¨å®šã—ãªã‘ã‚Œã°ã€HTTPヘッダã§ã¯æ–‡å—エンコーディングãŒæŒ‡å®šã•ã‚Œãªã„状態ã«ãªã‚Šã¾ã™ã€‚ HTTPヘッダã§æ–‡å—エンコーディングを指定ã—ãªã„å ´åˆã€ã‚¹ã‚¯ãƒªãƒ—トインジェクションã«è„†å¼±ã«ãªã‚‹å ´åˆã‚ã‚‹ã®ã§ã€default_charsetã«ã¯â€œâ UTF-8â â€ã‚’指定ã™ã‚‹ã“ã¨ã‚’ãŠå‹§ã‚ã—ã¾ã™ã€‚サイトã«ã‚ˆã£ã¦ã¯SJISã€EUC-JP
ウノウラボ Unoh Labs: PHPã§æš—å·åŒ–・復å·åŒ–ã‚ã‚Œã“ã‚Œ
GT Nitro: Car Game Drag Raceã¯ã€å…¸åž‹çš„ãªã‚«ãƒ¼ã‚²ãƒ¼ãƒ ã§ã¯ã‚ã‚Šã¾ã›ã‚“。ã“ã‚Œã¯ã‚¹ãƒ”ードã€ãƒ‘ワーã€ã‚¹ã‚ル全開ã®ã‚«ãƒ¼ãƒ¬ãƒ¼ã‚¹ã‚²ãƒ¼ãƒ ã§ã™ã€‚ブレーã‚ã¯å¿˜ã‚Œã¦ã€ã“ã‚Œã¯ãƒ‰ãƒ©ãƒƒã‚°ãƒ¬ãƒ¼ã‚¹ã€ãƒ™ã‚¤ãƒ“ーï¼å¤å…¸çš„ãªã‚¯ãƒ©ã‚·ãƒƒã‚¯ã‹ã‚‰æœªæ¥çš„ãªãƒ“ーストã¾ã§ã€æœ€ã‚‚クールã§é€Ÿã„車ã¨ã‚«ãƒ¼ãƒ¬ãƒ¼ã‚¹ã§ãã¾ã™ã€‚スティックシフトをマスターã—ã€ãƒ‹ãƒˆãƒã‚’è³¢ã使ã£ã¦ç«¶äº‰ã‚’打ã¡ç ´ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ã“ã®ã‚«ãƒ¼ãƒ¬ãƒ¼ã‚¹ã‚²ãƒ¼ãƒ ã¯ãã®ãƒªã‚¢ãƒ«ãªç‰©ç†å¦ã¨ç´ 晴らã—ã„グラフィックスã§ã‚ãªãŸã®å¿ƒã‚’爆発ã•ã›ã¾ã™ã€‚ã“ã‚Œã¾ã§ãƒ—レイã—ãŸã“ã¨ã®ãªã„よã†ãªã‚‚ã®ã§ã™ã€‚ GT Nitroã¯ã€ãƒªãƒ•ãƒ¬ãƒƒã‚¯ã‚¹ã¨ã‚¿ã‚¤ãƒŸãƒ³ã‚°ã‚’試ã™ã‚«ãƒ¼ãƒ¬ãƒ¼ã‚¹ã‚²ãƒ¼ãƒ ã§ã™ã€‚æ£ã—ã„瞬間ã«ã‚®ã‚¢ã‚’シフトã—ã€ã‚¬ã‚¹ã‚’æ€ã„切りè¸ã‚€å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ã¾ãŸã€å¤§ç‰©ãŸã¡ã¨ç«¶ã„ã¤ã¤ã€è»Šã®ãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚°ã¨ã‚¢ãƒƒãƒ—グレードも行ã‚ãªã‘ã‚Œã°ãªã‚Šã¾ã›ã‚“。世界ä¸ã§æœ€é«˜ã®ãƒ‰ãƒ©ã‚¤ãƒãƒ¼ã¨è»Šã¨ã‚«ãƒ¼ãƒ¬ãƒ¼ã‚¹ã«æŒ‘ã‚€ã“ã¨ã«ãªã‚Šã€ãƒ‰ãƒ©ãƒƒã‚°ãƒ¬ãƒ¼ã‚¹ã®çŽ‹å†
Webアプリケーションを作るå‰ã«çŸ¥ã‚‹ã¹ã10ã®è„†å¼±æ€§ ― ï¼ IT
WebアプリケーションãŒæ”»æ’ƒè€…ã«ä»˜ã‘è¾¼ã¾ã‚Œã‚‹è„†å¼±æ€§ã®å¤šãã¯ã€è¨è¨ˆè€…や開発者ã®ãƒ¬ãƒ™ãƒ«ã§æŽ’除ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚実装ã«å¿™ã—ã„方もã€æœ€è¿‘よãç‹™ã‚れる脆弱性ã®ãƒˆãƒƒãƒ—10を知るã“ã¨ã§æ‰‹ã£å–ã‚Šæ—©ã概è¦ã‚’知りã€é–‹ç™ºã®éš›ã«ãã®å˜åœ¨ã‚’æ„è˜ã—ã¦ã‚»ã‚ュアãªWebアプリケーションã«ã—ã¦ã„ãŸã ã‘ã‚Œã°å¹¸ã„ã§ã™ã€‚ Webã®ä¸–界を脅ã‹ã™è„†å¼±æ€§ã‚’é †ä½ä»˜ã‘ OWASP（Open Web Application Security Project）ã¯ã€ä¸»ã«Webアプリケーションã®ã‚»ã‚ュリティå‘上を目的ã¨ã—ãŸã‚³ãƒŸãƒ¥ãƒ‹ãƒ†ã‚£ã§ã€ãã“ã§ã®èª¿æŸ»ã‚„開発ã®æˆæžœç‰©ã‚’誰ã§ã‚‚利用ã§ãるよã†ã«å…¬é–‹ã—ã¦ã„ã¾ã™ã€‚ ãã®ä¸ã®ã€ŒOWASP Top Ten Projectã€ã¨ã„ã†ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã§ã¯ã€å¹´ã«1回Webアプリケーションã®è„†å¼±æ€§ãƒˆãƒƒãƒ—10を掲載ã—ã¦ã„ã¾ã™ã€‚2004年版ã¯æ—¥æœ¬èªžã‚’å«ã‚€å„国語版ãŒæä¾›ã•ã‚Œã¦ã„ã¾ã™ãŒã€2007年版ã¯ç¾åœ¨ã®ã¨ã“ã‚英語版ã®ã¿ãŒæä¾›ã•
åˆç´šPHPプãƒã‚°ãƒ©ãƒžãŒãŠã‹ã—ãŒã¡ãªãƒŸã‚¹ï¼´ï¼¯ï¼°ï¼‘ï¼:phpspot開発日誌
The PHP coder's top 10 mistakes and problems @ SourceRally.net PHP Community 「PHPプãƒã‚°ãƒ©ãƒžãŒãŠã‹ã—ãŒã¡ãªãƒŸã‚¹ï¼´ï¼¯ï¼°ï¼‘ï¼ã€ã€ã¨ã„ã†è¨˜äº‹ãŒã‚ã£ãŸã®ã§ç´¹ä»‹ã€‚ PHPåˆå¿ƒè€…ã ã¨ã“ã†ã„ã†ãƒŸã‚¹ãŒã‚ˆãã‚ã‚Šã¾ã™ã。ã¨ã„ã†ã“ã¨ã§ä»Šå¹´ã‹ã‚‰PHPã‚’ã¯ã˜ã‚よã†ã¨æ€ã£ã¦ã„る人ã«ã¯æ°—ã‚’ã¤ã‘ã¦ã»ã—ã„リストã§ã™ã€‚ 生ã§ã‚¯ã‚¨ãƒªã‚’出力ã—ãªã„ echo ＄_GET['username']; ↓ echo htmlspecialchars(＄_GET['username'], ENT_QUOTES); やらãªã„ã¨ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã•ã‚Œã¾ã™ã€‚ SQLクエリã«ï¼„_GET,＄_POST,＄_REQUESTã®å€¤ã‚’直接å«ã‚ãªã„ ＄sql = "select * from table where id=".＄_GET["id"]; ↓ ＄sql =
PHPã§å®‰å…¨ãªã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã‚’実ç¾ã™ã‚‹æ–¹æ³•
_ 残り容é‡ãŒæ•°åMãƒã‚¤ãƒˆã«ãªã£ã¦ã„㟠PCãŒãªã‚“ã‹ããé…ã„ãªãƒ¼ã¨æ€ã£ã¦ãµã¨ç©ºãディスク容é‡ã‚’ã¿ãŸã‚‰ã€æ®‹ã‚Šæ•°åMãƒã‚¤ãƒˆã¾ã§æ¸›ã£ã¦ã„ãŸã€‚Folder Size for Windowsã§å„ディレクトリå˜ä½ã®ãƒ‡ã‚£ã‚¹ã‚¯ä½¿ç”¨é‡ã‚’ãªãŒã‚ã¦ã¿ãŸã¨ã“ã‚〠Thunderbirdã§imapã§ã‚¢ã‚¯ã‚»ã‚¹ã—ã¦ã„るアカウントã®ãƒ‡ãƒ¼ã‚¿ãƒ•ã‚©ãƒ«ãƒ€ã«ã€ãªãœã‹1Gãƒã‚¤ãƒˆã‚ªãƒ¼ãƒãƒ¼ã®INBOXファイルãŒã‚ã£ãŸã€‚ãªã«ã“れ？　削除ã—ãŸã‘ã©åˆ¥ã«å‹•ä½œã«ã¯æ”¯éšœã¯ãªã—。 puttyã®logãŒç„¡é™ã«è¿½è¨˜ã•ã‚ŒãŸã‚ˆâ€¦â€¦ã€‚æ•°Gãƒã‚¤ãƒˆã€‚ 昔ダウンãƒãƒ¼ãƒ‰ã—ãŸCD/DVD-ROMã®isoイメージファイルãŒã€ãã“ã‹ã—ã“ã«æ¶ˆã•ã‚Œãšæ®‹ã£ã¦ãŸã‚ˆã€‚10Gãƒã‚¤ãƒˆã‚ªãƒ¼ãƒãƒ¼ã€‚ ã‚ã¨ã€ç´°ã‹ã„テンãƒãƒ©ãƒªãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªã®ä¸èº«ã¨ã‹æ¶ˆã—ãŸã‚‰ã€30Gãƒã‚¤ãƒˆãらã„空ã„ãŸã€‚ãã“ã¾ã§ã‚„ã£ã¦ä¹…ã—ã¶ã‚Šã«ãƒ‡ãƒ•ãƒ©ã‚°ã‚’èµ·å‹•ã—ãŸã‚‰ã€è¡¨ç¤ºãŒçœŸã£èµ¤ï¼ˆã»ã¨ã‚“ã©å…¨éƒ¨æ–片化ã•ã‚Œã¦ã„る）ã ã£ãŸã®ã§ã€æœ€é©åŒ–実行ä¸ã€‚
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Is your Google Analytics code malicious?
TAS design – タスデザイン
{{#tags}}- {{label}}
{{/tags}}