よくわかるPHPの教科書 PHP5.5対応版のクロスサイト・スクリプティング

たにぐちまことさんの よくわかるPHPの教科書がこのたび改版されて、よくわかるPHPの教科書 【PHP5.5対応版】として出版されました。旧版はmysql関数を使ってSQL呼び出ししていましたが、mysql関数がPHP5.5にて非推奨となったための緊急対処的な内容となっているようです。つまり、従来mysql関数を呼び出していた箇所をmysqliの呼び出しに変更したというのが、主な変更点のようで、これ以外はあまり変更点は見あたりません。 既に、Amazonでは、熱烈な読者の方からの詳細のレビューが届いています。 神本御降臨！ 言わずと知れたPHPプログラミング書籍のロングセラー。 2010年9月に発売された前作の改訂版。 PHPのバージョンも最新の5.5に対応、内容は前作と殆ど同じ。 少し前に前作を購入した方も本書を購入した方がいいでしょう。 【中略】 それにしても、帯の「３万人に読まれた定

[ghostbass]

“攻撃には高度なワザが必要だが、対策は平凡”めんどくさい事考える人が多いんですよ。

[rryu]

「ここはこういう前提だからエスケープはいらないはず」とかやると大体穴が空いているという例。

[deep_one]

『攻撃経路があるかないかに関わらず、淡々と、HTML出力時にエスケープ処理を入れるだけで対策は終わりです。』…ですよね（笑）

[oktnzm]

呼び出した召喚獣に逆にやられるパターン

[longroof]

無料添削美味しいですヽ(=´▽`=)ﾉ勉強になります！

[JULY]

「攻撃経路があるかないかに関わらず、淡々と、HTML出力時にエスケープ処理を入れるだけで対策は終わりです。」SQL 使う時にバインド機構使うのと一緒で、淡々と。

[oppara]

よくわかるPHPの教科書 PHP5.5対応版のクロスサイト・スクリプティング | 徳丸浩の日記

[cubed-l]

「攻撃経路があるかないかに関わらず、淡々と、HTML出力時にエスケープ処理を入れるだけで対策は終わり」「局所的な対策をもれなく実施することが重要」

[cachico]

よくわかるPHPの教科書 PHP5.5対応版のクロスサイト・スクリプティング

[ya--mada]

昔作ったサイトでSESSIONの中身そのまま出してるのある。もうサイト動いてないかな？

[kazuyadesse]

いいね( ´ ▽ ` )ﾉ

[mas-higa]

"攻撃には高度なワザが必要だが、対策は平凡"

[n2s]

ファイル名からのXSS / 「淡々と、HTML出力時にエスケープ処理を入れるだけで対策は終わりです」

[poppun1940]

2014年3月10日月曜日 よくわかるPHPの教科書 PHP5.5対応版のクロスサイト・スクリプティング たにぐちまことさんの よくわかるPHPの教科書がこのたび改版されて、よくわかるPHPの教科書 【PHP5.5対応版】として出版されました

[newwave8]

よくわかるPHPの教科書 PHP5.5対応版

[miragestlike]

みゃー

[affec]

tec

[masa-wo]

恐怖の駄目出しか。。

[rti7743]

なんでユーザーの送ってきた値を信用しちゃうかなあ　きをつけろ。誰も信じるな。レーザー銃を手放すな。

[m_shige1979]

脆弱性の攻撃は面倒だけど対策は可能。

[kenzy_n]

単純であるが強い対策

[theatrical]

"徳丸先生からの書評も待ちたいところです。" <- これ出版前に依頼しちゃえばよかったんじゃないの感

[comeonly]

よし！これから俺はドヤ顔で訳もわからずエスケープするぞ！

[ikosin]

“$ grep -r echo * すると、1箇所HTMLエスケープしていない箇所がありました。”

[gravity01]

次は是非二人の共著で！良い本出来そう

[iww]

『「中途半端に高度なことを考えてしまったので対策漏れが生じた」』

[mixvox-j]

"すなわち、「高度なことを考慮する必要がある」ということではなく、「中途半端に高度なことを考えてしまったので対策漏れが生じた」と言えます。"

[shioki]

"「高度なことを考慮する必要がある」ということではなく、「中途半端に高度なことを考えてしまったので対策漏れが生じた」"

[teppeis]

「「高度なことを考慮する必要がある」ということではなく、「中途半端に高度なことを考えてしまったので対策漏れが生じた」」ありがち。

[UDONCHAN]

有用情報

[rindenlab]

"攻撃経路があるかないかに関わらず、淡々と、HTML出力時にエスケープ処理を入れるだけで対策は終わりです"

[north_korea]

エスケープは基礎中の基礎だと思いました

[mumincacao]

自分が思いもつかないような経路があるなんてことまれによくあるし，こまけぇことはいいんだよな勢いでとりあえず描き出すときは出力対象に合わせてえすけーぷなのです（ーω【みかん