b7968のブックマーク / 2017年4月10日

b7968 id:b7968

2017年4月10日のブックマーク (4件)

ファイルアップロードの例外処理はこれぐらいしないと気が済まない - Qiita
【2021/10/15 追記】この記事は更新が停止されています。現在では筆者の思想が変化している面もありますので，過去の記事として参考程度にご覧ください。脆弱性について参考リンク PHPにおけるファイルアップロードの脆弱性CVE-2011-2202 PHP 5.4.1リリースのポイント上記に対する補足説明 PHP 5.4.1以降 PHP 5.3.11以降どちらかを満たしているならば，脆弱性は（今のところ）無い．どちらも満たしていないと， $_FILES 変数の構造を崩す攻撃 ../ をファイル名に含めて送信する攻撃 (ディレクトリトラバーサル) の何れか，もしくは両方の脆弱性を所持していることになるので要注意．脆弱性対策と注意事項 $_FILES Corruption 対策改竄されたフォームからの複数ファイル配列送信対策脆弱性が修正された環境でも改竄フォーム対策も兼ねて
b7968 2017/04/10
セキュリティ

php
リンク
【暫定対応済み】日産レンタカー、メールアドレスと氏名と電話番号があれば全個人情報にアクセスできる事が発覚！ - Windows 2000 Blog
3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。普段の日記はあっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。レンタカーの予約ならいつも笑顔の日産レンタカー何の変哲もない日産のレンタカーのページところが、パスワードを忘れたときのページにアクセスすると…。ログインID（メアド）と氏名（カナ）と電話番号を聞いてくるのですこれを入れると、メールアドレスにパスワード送ってくれるんだとふつう思うじゃないですか？パスワード生で表示！！なんと、メアドと電話番号と名前の読み方だけわかっていたらパスワードがゲットできてしまうのです。そして、このパスワードでアクセスすると？ ▂▅▇█▓▒
b7968 2017/04/10
セキュリティ
リンク
【PHP】作成したメールフォームに脆弱性がないか、アドバイスもらえないでしょうか。
PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
b7968 2017/04/10
セッション破棄後に再読すると Notice が表示されるため、安易に空文字列を入れてしまったのが元凶です。トークンが空文字列で一致します。NULLまたは空文字列か確認しエラーにする方がよいとのアドバイスを頂きました
リンク
PHPのissetの罠 - Qiita
fが返りました。このfはなんでしょう？実は$hogeに格納された文字列の1文字目です。つまり、$hoge["fuga"]の"fuga"が数値にキャストされ0になり、$hoge[0]が評価され文字列の1文字目が取り出されたわけです。で、最初の話に戻ってisset($hoge["fuga"])がtrueになったわけです。PHPの豆腐のような柔軟性にはほとほと困ったものです。ですが、流石にPHPの中の人も「流石にねーわ」と思ったのか、PHP5.4.0からは挙動が変わりました。
b7968 2017/04/10
php
リンク
- 2017年4月11日
- 2017年4月10日
- 2017年4月9日