第1回　ã¾ãšã¯ã€Œã‚¯ãƒƒã‚ーã€ã‚’ç†è§£ã™ã¹ã—Webアプリケーションã®ãœã„弱性ãŒãªã‹ãªã‹ãªããªã‚‰ãªã„。メディアãªã©ã§ã‚‚盛んã«å–り上ã’られã¦ã„ã‚‹ã«ã‚‚ã‹ã‹ã‚らãšï¼Œã§ã‚る。特ã«ï¼Œã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ãŒã‹ã‚‰ã‚€ã‚¢ãƒ—リケーションã®ãœã„弱性ã«ã¯ï¼Œæ°—付ã‹ãªã„ã“ã¨ãŒå¤šã„。具体的ã«ã¯ã€Œã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ»ãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªã€ï¼ˆCSRF），「セッション・フィクセーションã€ãªã©ã§ã‚る。ã“れらã¯ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング，SQLインジェクションã¨ã„ã£ãŸæ¯”較的メジャーãªãœã„弱性ã«æ¯”ã¹ã¦èªçŸ¥åº¦ãŒä½Žã，対ç–も進んã§ã„ãªã„。 åŽŸå› ã®ä¸€ã¤ã¯ï¼Œã‚¢ãƒ—リケーションã®é–‹ç™ºè€…ãŒåŽŸå› ã‚’æ£ã—ãç†è§£ã—ã¦ã„ãªã„ã“ã¨ã€‚CSRFやセッション・フィクセーションã«ã¤ã„ã¦è¨€ãˆã°ï¼Œã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã«ä½¿ã†ã‚¯ãƒƒã‚ー（cookie）ã®å‹•ä½œã‚’ç†è§£ã—ã¦ã„ãªã„ã¨å¯¾ç–ãŒé›£ã—ã„。ã¨ã“ã‚ãŒæœ€è¿‘ã®é–‹ç™ºç’°å¢ƒã§ã¯ï¼Œã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã®ä»•çµ„ã¿ãŒéš ãºã„ã•ã‚Œã¦ã„ã‚‹ãŸã‚，必ãšã—ã‚‚ã“ã®çŸ¥è˜ã¯è¦æ±‚ã•ã‚Œãªã„。ã“ã†ã—ãŸé–‹ç™ºè€…ã¯å®¹æ˜“ã«ã¯ãœã„弱性ã«æ°—
高ã¾ã‚‹æ¤œç´¢ã‚¨ãƒ³ã‚¸ãƒ³ãƒ»ãƒŠã‚·ãƒ§ãƒŠãƒªã‚ºãƒ (å‰ç·¨)--ãªãœGoogleã¯éŸ“国ã§å¼±ã„ã®ã‹ï¼Ÿï¼šITpro
「Web 2.0ã€ã‚’知ã£ã¦ã„ã¾ã™ã‹ï¼Ÿ
Webプランニングã‹ã‚‰å§‹ã‚よã†ï¼ï½žSOHO，å°è¦æ¨¡äº‹æ¥è€…ç·¨---目次：ITpro
マッシュアップ・ラボ 〜 目次：ITpro
ã€REMIX Tokyo】IE7.0ç™»å ´å¾Œã®Webä¿®æ£ã¯é¿ã‘られãªã„：ITpro
{{#tags}}- {{label}}
{{/tags}}