タグ

ブックマーク / www.asahi-net.or.jp/~wv7y-kmr (2)

  • PHP と Web アプリケーションのセキュリティについてのメモ

    このページについての説明・注意など PHP は、Apache モジュールや、CGI、コマンドラインとして使用できるスクリプト言語です。このページでは、主に PHP における、Web アプリケーションのセキュリティ問題についてまとめています。 Web アプリケーションのセキュリティ問題としては、以下の問題についてよく取り挙げられていると思いますが、これらのセキュリティ問題について調べたことや、これら以外でも、PHP に関連しているセキュリティ問題について知っていることについてメモしておきます。 クロスサイトスクリプティング SQL インジェクション パス・トラバーサル(ディレクトリ・トラバーサル) セッションハイジャック コマンドインジェクション また、PHP マニュアル : セキュリティや、PHP Security Guide (PHP Security Consortium) には、PH

  • PHP 拡張モジュール(PECL)のメモ

    説明と環境 PHP 拡張モジュール(PECL)についてのメモです。PECL の定義にについては、PEAR マニュアルの The PHP Extension Community Library (PECL) を参照してください。実際には、PECL :: The PHP Extension Community Library で配布されていますが、ここで紹介している Namazu や Chasen などのモジュールは、CVS でしか取得できないものもあります。 このページでは、モジュールのインストール方法などをメモしています。コンパイルできないなどの問題を修正するための Patch なども公開していますが、これらの Patch を適用して問題が出たとしても責任は持てませんので、Patch の使用については自己責任で行ってください。何か問題や、間違いなどがありましたら、メールで指摘をお願いします

    Watson
    Watson 2005/09/05
  • 1