2. ふるかわだいすけ フリーランスWEBエンジニア http://mogya.com/ http://mogya com/ Twitter: @mogya 自己紹介
たにぐちまことさんの書かれた『よくわかるPHPの教科書(以下、「よくわかる」)』を購入してパラパラと見ていたら、セキュリティ上の問題がかなりあることに気がつきました。そこで、拙著「体系的に学ぶ 安全なWebアプリケーションの作り方(以下、徳丸本)」の章・節毎に照らし合わせて、「よくわかる」の脆弱性について報告します。主に、徳丸本の4章と5章を参照します。 4.2 入力処理とセキュリティ 「よくわかる」のサンプルや解説では、入力値検証はほとんどしていません。しかし、入力値検証をしていないからといって即脆弱かというとそうではありません。徳丸本でも強調しているように、入力値検証はアプリケーション要件(仕様)に沿っていることを確認するもので、セキュリティ対策が目的ではないからです。 「よくわかる」の中で、私が見た範囲で唯一の入力値検証は、郵便番号のチェックをするものです。以下に引用します(「よくわ
Introduction In the ever-evolving landscape of web browsing, staying abreast of the latest technologies is crucial. HTML5, the fifth and current version of the Hypertext Markup Language, has revolutionized the way we experience the web. With its advanced features and enhanced capabilities, HTML5 has become the cornerstone of modern web development, offering a more seamless and interactive user exp
2011年08月21日 身近な願いの叶え方教えてやる Tweet 134コメント |2011年08月21日 15:00|人生|Editタグ :引き寄せ自己啓発 > 当ブログサイトはアフィリエイト広告、バナー広告を利用しています。 1 :VIPが送ります:2011/08/21(日) 03:16:25.59 ID:eBMO1WFt0 空飛ぶとかは無理ね 彼女作るとかそれくらいならイケる 3 :VIPが送ります:2011/08/21(日) 03:19:02.33 ID:kybl6jQK0 教えれ 4 :VIPが送ります:2011/08/21(日) 03:19:53.27 ID:eBMO1WFt0 誰もいないみたいだけど淡々と書いていく まず、最初にいっておくがこの叶え方は自己啓発の大家であるジョセフ・マーフィーが発案した法則に乗っとている 6 :VIPが送ります:2011/08/21(日) 03
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く