(閉じる)

はてなブックマーク > コンピュータ・IT > 大垣本を読んで「バリデーションはセキュリティ対策...

大垣本を読んで「バリデーションはセキュリティ対策」について検討した - ockeghem(徳丸浩)の日記

d:id:ockeghem

タグ :

コンピュータ・IT 131 users このエントリーをはてなブックマークに追加

大垣本を読んで「バリデーションはセキュリティ対策」について検討した - ockeghem(徳丸浩)の日記

このエントリでは、セキュリティの観点から、バリデーション実装について検討します。大垣さんの本を読んで「大垣流バリデーション」について勉強した結果を報告します。はじめに大垣さんの記事「入力バリデーションはセキュリティ対策」では、「入力バリデーションはセキュリティ対策である」が力説されています。この記事はおそらくid:ajiyoshiさんのブログ記事「妥当性とは仕様の所作 - SQLインジェクション対策とバリデーション」を受けてのことだと思います。id:ajiyoshiさんのエントリでは、「妥当性検証は仕様の... > このページを見る

最終更新時間: 2011年12月26日07時19分
▼ブログで紹介する

このエントリーに含まれている商品

Webアプリセキュリティ対策入門 ~あなたのサイトは大丈夫?
  • Webアプリセキュリティ対策入門 ~あなたのサイトは大丈夫?Webアプリセキュリティ対策入門 ~あなたのサイトは大丈夫?
  • 大垣靖男
  • 定価: ￥ 3,129
    (2011/09/01 04:47 時点) 価格表示について
    価格は、記載された日付／時刻の時点において正確です。価格は変更される場合があります。購入時にAmazonウェブサイトに表示されている価格が、その商品の販売に適用されます。
    • 出版社/メーカー:技術評論社(単行本)
    • 発売日:2006/03/16
    • Amazon.co.jp 商品ランキング:504,581 位
  • amazon.co.jp 詳細ページへ

みんなのブックマーク 人気（6） 新着

  • k-holy k-holy
    「仕様外の入力」のうち通常のブラウザ操作で入力可能かどうかで、アプリケーションが何を返すべきかは変わるだろうし、そこに触れずに「バリデーション」と一括りにするから誤解が生じるのではと思いました 2011/12/26
  • ikemo33 ikemo33
    自分のところだと、仕様外の入力程度で管理者にアラートが飛ぶようになってたらそれは「バグ」扱いですね。 2011/12/26
  • tt4cs tt4cs ,
    冷静な論述ですね。噛み合わない議論をTwitter上で眺めるのに時間をつぶすよりは、こういうのを読んで理解するのがずっといいと思います。 2011/12/26
  • fukken fukken
    セッション破棄するとか恐ろしいセキュリティ。きっと核ミサイルの発射スイッチのwebインターフェースとかなんだろう　//　少々のコードのミスは仕方ないが、セキュリティの本に簡単すぎるミスがあると信頼度が… 2011/12/26
  • JULY JULY ,
    ここに書いている事が理解出来ない人は、Web アプリケーションを作るのはやめましょう、と言いたいぐらいに良文。 2011/12/28
  • yamamucho yamamucho ,
    間違ったサンプルコードを載せてしまうのはある程度は仕方ないと思う。ただ、それが原因で時間を無駄に消費してしまう人は少なからずいると思う。確認重要。 2011/12/26
  • Jxck Jxck ,
    この「基準は何で、何をするか」という考えは、ようするに「本質を捉える」ってことにつながると思う。どんな場面でも大事だよなぁ。 2012/01/20
  • todesking todesking
    SIerっぽい考え方だと思った(偏見) 2012/01/17
  • tesserac tesserac
    よくこれで脆弱性診断とかできるな 2012/01/09
  • tosebro tosebro , ,
    「これからは大垣流バリデーションのことを、『パリデーション』と呼ぼう」というエントリかと思った。 2011/12/30
  • kits kits ,
    「本来セキュリティ目的でするものではない」「セキュリティ上の効果はある」 / 「プログラムを書いたら必ずテストしよう」 2011/12/28
  • JULY JULY ,
    ここに書いている事が理解出来ない人は、Web アプリケーションを作るのはやめましょう、と言いたいぐらいに良文。 2011/12/28
  • security_check security_check ,
    大垣本を読んで「バリデーションはセキュリティ対策」について検討した - ockeghem(徳丸浩)の日記 2011/12/27
  • umiyosh umiyosh
    Sent from my iPhone 2011/12/26
  • tt4cs tt4cs ,
    冷静な論述ですね。噛み合わない議論をTwitter上で眺めるのに時間をつぶすよりは、こういうのを読んで理解するのがずっといいと思います。 2011/12/26
  • cubed-l cubed-l
    「基準は何で、何をするか」これ以上の関心はないな 2011/12/26
  • mikage014 mikage014
    なっとく／"プログラムを書いたら必ずテストしよう" "トリッキーな書き方は脆弱性の元なので平明な書き方にしよう" 2011/12/26
  • k-holy k-holy
    「仕様外の入力」のうち通常のブラウザ操作で入力可能かどうかで、アプリケーションが何を返すべきかは変わるだろうし、そこに触れずに「バリデーション」と一括りにするから誤解が生じるのではと思いました 2011/12/26
  • rti7743 rti7743
    そろそろwikipedia にバリデーションの記事作って欲しい 2011/12/26
  • ikemo33 ikemo33
    自分のところだと、仕様外の入力程度で管理者にアラートが飛ぶようになってたらそれは「バグ」扱いですね。 2011/12/26
  • wasai wasai ,
    徳丸さんの記事なので熟読しておく 2011/12/26

    1 RT

    1o1o_bot
  • yamamucho yamamucho ,
    間違ったサンプルコードを載せてしまうのはある程度は仕方ないと思う。ただ、それが原因で時間を無駄に消費してしまう人は少なからずいると思う。確認重要。 2011/12/26
  • fukken fukken
    セッション破棄するとか恐ろしいセキュリティ。きっと核ミサイルの発射スイッチのwebインターフェースとかなんだろう　//　少々のコードのミスは仕方ないが、セキュリティの本に簡単すぎるミスがあると信頼度が… 2011/12/26
  • kogawam kogawam
    当たり前のことをこうやって平易に説明するのは面倒で難しいことだと思う。／大垣氏はPHP「を」作る人であって、PHP「で」作る人ではないのかも、と時々思う。 2011/12/26
  • t-murachi t-murachi , , , ,
    サンプルコードをテストしない人って割と多い気もするけど、ここまで説得力を削ぐ bug 満載なのは流石に珍しいかも… (^_^; 2011/12/26
  • zorio zorio
    数値の範囲チェックも間違ってるようだが。 2011/12/26

はてなブックマークを使ってみる(無料)
はてなブックマークって？
はてなブックマークはオンラインでブックマークを管理・共有できる無料サービス。自宅、職場、外出先、どこからでも同じブックマークにアクセスできます。ユーザーはみんなでブックマークを共有して効率良く情報収集しています。あなたもはてなブックマークを始めてみませんか?

このエントリーを含む日記（1）