第1回　ã¾ãšã¯ã€Œã‚¯ãƒƒã‚ーã€ã‚’ç†è§£ã™ã¹ã—Webアプリケーションã®ãœã„弱性ãŒãªã‹ãªã‹ãªããªã‚‰ãªã„。メディアãªã©ã§ã‚‚盛んã«å–り上ã’られã¦ã„ã‚‹ã«ã‚‚ã‹ã‹ã‚らãšï¼Œã§ã‚る。特ã«ï¼Œã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ãŒã‹ã‚‰ã‚€ã‚¢ãƒ—リケーションã®ãœã„弱性ã«ã¯ï¼Œæ°—付ã‹ãªã„ã“ã¨ãŒå¤šã„。具体的ã«ã¯ã€Œã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ»ãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªã€ï¼ˆCSRF），「セッション・フィクセーションã€ãªã©ã§ã‚る。ã“れらã¯ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング，SQLインジェクションã¨ã„ã£ãŸæ¯”較的メジャーãªãœã„弱性ã«æ¯”ã¹ã¦èªçŸ¥åº¦ãŒä½Žã，対ç–も進んã§ã„ãªã„。 åŽŸå› ã®ä¸€ã¤ã¯ï¼Œã‚¢ãƒ—リケーションã®é–‹ç™ºè€…ãŒåŽŸå› ã‚’æ£ã—ãç†è§£ã—ã¦ã„ãªã„ã“ã¨ã€‚CSRFやセッション・フィクセーションã«ã¤ã„ã¦è¨€ãˆã°ï¼Œã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã«ä½¿ã†ã‚¯ãƒƒã‚ー（cookie）ã®å‹•ä½œã‚’ç†è§£ã—ã¦ã„ãªã„ã¨å¯¾ç–ãŒé›£ã—ã„。ã¨ã“ã‚ãŒæœ€è¿‘ã®é–‹ç™ºç’°å¢ƒã§ã¯ï¼Œã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã®ä»•çµ„ã¿ãŒéš ãºã„ã•ã‚Œã¦ã„ã‚‹ãŸã‚，必ãšã—ã‚‚ã“ã®çŸ¥è˜ã¯è¦æ±‚ã•ã‚Œãªã„。ã“ã†ã—ãŸé–‹ç™ºè€…ã¯å®¹æ˜“ã«ã¯ãœã„弱性ã«æ°—
JavaScriptã§ã‚¯ãƒƒã‚ーを超簡å˜ã«ä½¿ã†ãƒ©ã‚¤ãƒ–ラリ「Cookie Managerã€:phpspot開発日誌
JavaScriptを使ã‚ãšã«ãƒšãƒ¼ã‚¸ã®CSSを切り替ãˆã‚‹:phpspot開発日誌
prototype.jsを用ã„ãŸãƒ•ã‚©ãƒ³ãƒˆã‚µã‚¤ã‚ºå¤‰æ›´ã‚¹ã‚¯ãƒªãƒ—ト
x.com
[JS]クッã‚ーを使用ã—ãªã„ã§ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒ‡ãƒ¼ã‚¿ã‚’利用ã§ãるスクリプト
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ãƒã‚°ã‚¢ã‚¦ãƒˆã—忘れã®ãƒ–ラウザをãã†ã¨çŸ¥ã‚Šã¤ã¤æ“作ã™ã‚‹ã®ã¯ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹è¡Œç‚ºã«è©²å½“ã™ã‚‹ã‹
ライブドアブãƒã‚°ï½œç„¡æ–™ã§è±Šå¯Œãªæ©Ÿèƒ½ãŒå……実
http://neta.ywcafe.net/000727.html
Cookie仕様 日本語訳
Googleãªã©å¤§æ‰‹ã‚µã‚¤ãƒˆã®cookie転é€ã«å•é¡Œç™ºè¦šã€èªè¨¼ã‹ã‚ã•ã‚Œã‚‹æã‚Œ
bokstavskex.framtid.nu - automatic biscuit image creator
å¿è€… TOOLS ã®æ‚ªè¡Œ : ã«ã½ãŸã‚“ç ”ç©¶æ‰€
{{#tags}}- {{label}}
{{/tags}}