※以前別の場所で書いた文章を備忘的に書き記しておきます。 作成にあたっては「PHP と Web アプリケーションのセキュリティについてのメモ」を参考にさせていただきました。この場をお借りして御礼申し上げます。 基本は「外部から受け取ったデータ(変数)について、不正な場合はエラー処理をするか無害化(サニタイズ)する」。これに尽きるようです。 主なセキュリティホールとしては、データベース利用時の「SQLインジェクション」と、HTML表示時の「クロスサイトスクリプティング(XSS)」が挙げられます。前者はデ... > このページを見る
最終更新時間:
2007年05月09日13時17分








