XML と PHP のイケナイ関係 (セキュリティ的な意味で) -Introduction of XXE attack and XML Bomb with PHP-

*English subtitles are available.* Web アプリ界隈、特に日本ではまだあまり知られていないと思われる XXE や XML Bomb (XML Entity Expansion) というセキュリティ脆弱性の概要、 PHP の機能と組み合わせた攻撃手法、主に PHP 周りでの発覚事例や、対策方法について説明します

[ya--mada]

あー、なるほど、ようやくイメージついた。

[xrekkusu]

Web Security Testing Cookbookいい本っぽい - XML と PHP のイケナイ関係 (セキュリティ的な意味で) -Introduction of XXE attack and XML.. :

[k-holy]

libxml_disable_entity_loader(true)ただしそのままだとDOMDocument::load(),simplexml_load_file(),XMLReader::open()でファイルを読み込めないと。読み込みとパースを分けるしかないということかな

[brtRiver]

XXE対策

[escape_artist]

見に行けなかったけどスライドだけでも勉強になった