「10日でおぼえるPHP入門教室 第4版」はセキュリティ面で高評価

弊社本社の麻布十番移転に伴い、本社近くの麻布図書館を利用しています。麻布図書館は土地柄のイメージにあう瀟洒な建物で、蔵書がない場合は港区の他の図書館から取り寄せ（無料です）ができますので、よく利用しています。今回は、山田祥寛さんの「10日でおぼえるPHP入門教室 第4版 」を借りて読んでみました。一読して、本書がセキュリティにもよく配慮されていることがわかりましたので、以下にご紹介したいと思います。 クロスサイトスクリプティング(XSS) 表示の際にHTMLエスケープするという原則を忠実に守っています。そのため、下記の e() という関数を定義して呼び出しています。 function e($str, $charset = 'UTF-8') { return htmlspecialchars($str, ENT_QUOTES, $charset); } その他にもXSS対策として重要な下記の

[sho]

Webアプリに関する書籍や解説のセキュリティについて、どこをポイントに見ればいいかという観点でも有意義なエントリ。

[mkusunok]

入門書って学習者がコピペすることも多いので、こうやってセキュリティーに配慮しているのは素晴らしい

[Kenji_s]

「私は上機嫌になりました」

[Kureduki_Maari]

「10日でおぼえるPHP入門教室 第4版」はセキュリティ面で高評価 | 徳丸浩の日記

[uzulla]

（別な方向で参考になる！！１

[sudo_vi]

"PHPの入門書では、ほぼ例外なくCSRFの解説がありませんが"

[hundret]

“十分に実践されている本書を読んで、私は上機嫌になりました。”

[Dai_Kamijo]

“「10日でおぼえるPHP入門教室 第4版」はセキュリティ面で高評価 | 徳丸浩の日記” — Masao Maeda (@brtriver) April 24, 2015 from Twitter http://ift.tt/1GCLN1f April 25, 2015 at 10:43AM via IFTTT

[hokesty]

Sql

[elu_18]

画像XSSなんてあるのか(驚愕) / “徳丸浩の日記: 「10日でおぼえるPHP入門教室 第4版」はセキュリティ面で高評価” http://t.co/MCLb1Kh5Qd

[imototakeshi]

PHP学ぶならこれだなぁ。Rubyも徳丸さんがいい！って言ってる本はあるのかな。/ >> 「10日でおぼえるPHP入門教室 第4版」はセキュリティ面で高評価 | 徳丸浩の日記

[warriorking]

「10日でおぼえるPHP入門教室 第4版」はセキュリティ面で高評価 | 徳丸浩の日記

[HHR]

風物詩ですね。

[speena55]

良さげ。

[trickcube]

後で読む

[yfnt]

「10日でおぼえるPHP入門教室 第4版」はセキュリティ面で高評価 | 徳丸浩の日記

[charlienews]

これは良さそう。

[ab_sn]

画像を利用したXSS IDATへのscriptタグ埋め込み。 なるほど

[gontta]

いい

[psfactory]

「10日でおぼえるPHP入門教室 第4版」はセキュリティ面で高評価 | 徳丸浩の日記

[longroof]

なるほど(´・ω・｀)

[sin20xx]

入門者相手であることを想定した場合説明して理解させる時と説明せずあるべき姿を記述し、写経させる方法があると思う。そのことを適切に使い分けているのであれば非常によいと感じますね。一度みてみます。

[hogege]

画像使ったXSS知らなかった(>_<)

[matsu_chara]

画像XSSなんてあるのか(驚愕)

[kfujii]

ほほー。

[s025236]

徳丸さんが珍しくべた褒め！

[b4takashi]

これは要チェック