［さらに気になる］JSONの守り方
XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで本連載では、そのようなメジャーなもの“以外”も掘り下げていきます （編集部） 次は、JSONにおけるセキュリティ対策 皆さんこんにちは、はせがわようすけです。第4回「［気になる］JSONPの守り方」はJSONPについて説明しましたので、今回は「JSON」についてもセキュリティ上注意すべき点について説明します。 JSONは、XMLHttpRequestで受け取り、JavaScript上でevalするという使い方が一般的です。 まずはサーバ側から送られる情報と、クライアント側での処理、それぞれの内容を見ておきましょう。 ［サーバ側］ HTTP/1.1 200 OK Content-Type: application/json; charset=
jQueryの $.getJSON 等を使った Ajax でIEが動作しない件 (feedtailor Inc. 大石裕一の開発ブログ)
WordPress等のCMSを静的化するサービス espar vault の新オプションについてプレスリリースを出しました。プレス本文はこちら。 WordPressセキュリティ強化の新形態！管理画面への全アクセスを別ドメイン化して攻撃対象面を限りなくゼロに近づける「隠蔽化オプション」の提供開始 (展示会で作成した espar vault のリーフレット) 長らく WordPress のセキュリティ分野でビジネスしておりますが、運用中のWordPressサイトを守る一つの理想形に到達できたと思っています。攻撃ができないとはどういうことか、少し技術的なことを紹介してみたいと思います。 閲覧系URLに加え、管理系URLも攻撃されないようにする WordPress サイトをhttp/https層で見ると攻撃される箇所は2つに大別されます。 閲覧系URL 管理系URL WordPress は1,2の
JSONでJavaScriptとPerlをつなぐ=Jamila - kwitknr - builder by ZDNet Japan
ここしばらくはまり込んでいたプロジェクトは主なユーザーインターフェイスとしてWebブラウザを利用しました。 なんてたって配布が楽ですからね。 問題は結構ダイナミックに画面を変更しなくちゃいけないってこと。いちいちサーバーに処理も画面も戻したくないッ。 となれば当然、JavaScript使うしかありません。 NeoCoreXMSなどのデーターベースやBPMSエンジンであるAgilePointBPMSと連携するのでサーバー側の処理も当然必要。 かくしてAjaxライクに連携すればいいじゃんとなりました。（ＡでもXでもないAjaxライクってどう呼べばいいんだろう？） でもSOAPやXMLRPCの利用も考えたんですが、JavaScriptで使うの面倒くさそう。 そんなこんなでJSONでシリアライズしてHTTP連携することにしました。 名前はJamila(for JSON Approach to Ma
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
