Do You PHP? - 新着情報
スクリプト言語であるPHPとOracleの連携の他、XML、オブジェクト指向、デザインパターン、周辺ツールについて、色々と試したり調べたりしたことを備忘録的にまとめて公開Do You PHP?では、スクリプト言語であるPHP - PHP Hypertext Preprocessor -とOracleの連携の他、XML関連、オブジェクト指向、デザインパターン、PhpUnitなどの周辺ツールについて、色々と試したり調べたりしたことを（備忘録的に）まとめて公開しています。 初めての方は、まず「初めての方へ」のページをご覧下さい。 2008/08/08付で、PHP4.4.9がリリースされました。PHP4.4.9が最後のPHP4となり、今後、機能改善・バグFIX・セキュリティFIXなどのサポートは行われません。このため、現在ではPHP5系への移行が推奨されています。詳細は、GoPHP5.orgを参照
［さらに気になる］JSONの守り方
XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで本連載では、そのようなメジャーなもの“以外”も掘り下げていきます （編集部） 次は、JSONにおけるセキュリティ対策 皆さんこんにちは、はせがわようすけです。第4回「［気になる］JSONPの守り方」はJSONPについて説明しましたので、今回は「JSON」についてもセキュリティ上注意すべき点について説明します。 JSONは、XMLHttpRequestで受け取り、JavaScript上でevalするという使い方が一般的です。 まずはサーバ側から送られる情報と、クライアント側での処理、それぞれの内容を見ておきましょう。 ［サーバ側］ HTTP/1.1 200 OK Content-Type: application/json; charset=
PHP と Web アプリケーションのセキュリティについてのメモ
このページについての説明・注意など PHP は、Apache モジュールや、CGI、コマンドラインとして使用できるスクリプト言語です。このページでは、主に PHP における、Web アプリケーションのセキュリティ問題についてまとめています。 Web アプリケーションのセキュリティ問題としては、以下の問題についてよく取り挙げられていると思いますが、これらのセキュリティ問題について調べたことや、これら以外でも、PHP に関連しているセキュリティ問題について知っていることについてメモしておきます。 クロスサイトスクリプティング SQL インジェクション パス・トラバーサル(ディレクトリ・トラバーサル) セッションハイジャック コマンドインジェクション また、PHP マニュアル : セキュリティや、PHP Security Guide (PHP Security Consortium) には、PH
新しい時代の幕開けか。クラウド向けWebアプリケーション開発用プログラミング言語·Opa MOONGIFT
Opaはクラウド向けWebアプリケーション開発に特化したプログラミング言語。 Opaはオープンソースのプログラミング言語。世の中には幾つのプログラミング言語があるだろうか。最近だと人気なのはJavaScriptだろう。10年くらい前から言えば、Web向けのプログラミング言語であるPHPがシェアを一気に高めた。 デモのチャット しかし常に人気が高い状態が続く訳ではない。栄枯盛衰、時代は常に変わらなければならない。今回紹介するのはWebアプリケーション開発用プログラミング言語として登場したOpaだ。 OpaはPHPと同じくWeb向けに特化したプログラミング言語だ。主に3つの特徴があり、シンプル、セキュアそしてスケーラブルだ。HTMLタグとOpaの変数とを区別せずに書けてしまう。コールバックを使って書くのでJavaScriptにも似ている。書きやすそうな印象を受ける。 イメージギャラリー セキュ
パスワードを忘れてしまったPDFを解放してくれるツール「FreeMyPDF」 | ライフハッカー・ジャパン
ファイルのセキュリティ管理はもちろん大切なことですが、コピーNG、印刷NG、編集NGなど、あれもこれもと過度に制限をかけすぎると、不便になってしまうことは往々にしてあるものですね。こちらではこれらの制限からPDFファイルを解放してくれる便利なウェブツール「FreeMyPDF」をご紹介しましょう。 「FreeMyPDF」はローカルからPDFファイルをアップロードし、「Do It!」ボタンをクリックするだけで、コピー・印刷・編集などにおける使用制限の設定が解除できます。ただし、このツールはPDFファイルの「開く・読む」のみをサポートするもの。閲覧にパスワードを要するPDFファイルをこのツールでパスワード解除することはできませんので、ご注意くださいね。PDFファイルのパスワード解除ツールとしては「PDF Pirate」や「PDF Crack」といったものがあるそうですので、「自分で設定したパスワ
58. すごいリロード対策
まず、日本のサイトにある一般的な登録フォームの画面遷移は 入力画面→入力確認画面→完了画面 となっている場合が多いようです。ここでリロード問題となるのは完了画面でのDBへのINSERT処理やCSV書き出し処理、メール送信処理など「一度しか行わない処理」です。例えば完了画面へ遷移した際にブラウザのリロードボタンが押された場合、確認画面よりsubmitした情報が再度submitされて上記の一度しか行わない処理が二度行われてしまいます。そうならないよう、リロード対策はスクリプトで制御します。 まずは確認画面のスクリプト 確認画面でチケットを発行し、セッションに保存しておきます。同時に完了画面へチケットがPOSTされるよう、hiddenにセット。こうして完了画面へ遷移させます。それでは完了画面のスクリプトを見てみましょう。 このように、確認画面で発行されたチケットは一度使い切ってしまえば2度処理さ
BrightFort
You may have known us as Javacool Software. We've changed our name & address. We are now: BrightFort. Our new home is www.brightfort.com We're still the same people, providing the same great software you love.
家庭用ゲーム端末の設定説明一覧
お知らせ、突然オンラインゲームに繋がらず、当サイトへご質問頂くことが多くなってきております。まずは焦らず提供サービスサーバの稼働状況をご確認下さい。変にネットワーク設定変更を加えると、インターネット接続自体できなくなります。サーバ状態正常にも関わらず通信トラブルや障害出る場合は気軽にBBSへご質問下さい。 オンラインゲームサーバの稼働状況確認 3DSのモンスターハンター関連で多くの通信エラー質問を頂きます。インターネット契約に問題がありますので次の説明を参考に環境を整えなおして頂ければエラーを治すことが出来ます。 エラーコード006-0612の原因を確認する オンラインゲームにつ説明をアップしました。 二台のゲーム機で同じオンラインゲームは出来ますが？ PSPのポート開放に付いて。まずPSPのポート開放が出来ない原因の多くには、インターネットそのものに繋がっていない事が殆どです。まずこちら
MacServer - Macに特化したクラウドストレージサービス
Macintoshに特化したクラウドストレージ/レンタルサーバーサービスです。 ドラッグ&ドロップ簡単操作の高速ファイルサーバを低価格で提供します。ファイル保管・転送・共有に最適です。
ClamXav
The Mac security solution Protects against Malware Blocks Viruses, Adware & Ransomware Single licence key for all devices Multiseat discounts 30 day free trial Download 30 day Free Trial Buy now For Home & Student Use With the ClamXAV scanner heading off any security threats to your Mac, it's easy to get rid of unwanted intruders at home
Clam AntiVirus
About ClamAV™ Clam AntiVirus is an open source (GPL) anti-virus toolkit for UNIX, designed especially for e-mail scanning on mail gateways. It provides a number of utilities including a flexible and scalable multi-threaded daemon, a command line scanner and advanced tool for automatic database updates. The core of the package is an anti-virus engine available in a form of shared library.(Read mor
HotSecurity（ホットセキュリティ）
エアークローゼットの特徴 エアークローゼットはコーディネートのポイントをメールで連絡して交換しているので購入することができます。 また、購入したら高いお洋服でも、どんな人におすすめかというと、ITをうまく活用しており、そんなスタイリストが洋服をレンタルして交換して次のユーザーの好みを管理した、普段着に特化した。 天沼は、おすすめのコーディネートを提案できるのかを把握できる環境を持っているシステムを保有しており、若い女性を中心に人気が高い。 服は上下で使える1セットと1点の合計3点が送付されることはありません。 しかし、届いたアイテムは人の目による3回の厳しい検品を経て、次の人に、毎回レンタルした。 airClosetは、小物とのあわせ方なども、大手のホワイト急便が監修しているものがありますが、そのクリーニングは業界大手のホワイト急便が監修して交換しています。 スタイルブックは、月額定額制の
Web アプリケーションのセキュリティ
■ Web アプリケーションのセキュリティ なにやら最近 Web アプリのセキュリティについて盛り上がってますね。高木さんのスライド とかって2003年のやつなんだよなぁ。ちょっと古いよね。 超最新のまとまったものってないのでしょうかね？ 今朝見掛けた セキュリティレベルの高いサイトを構築する 22 カ条 は良い感じ。 以下に他に有用なサイトを紹介しておきますので、最近セキュリティに目覚めた人は参考になるでしょう。 Webアプリケーションの脆弱性トップ10 サイトは英語ですが、日本語版のPDFがダウンロード出来ます。2004年版？ IPA ISEC セキュア・プログラミング講座 具体的なプログラムの例で危険性を紹介していたりします。 安全なWebアプリ開発40箇条の鉄則 Webアプリケーションのセキュリティ欠陥と対策 ―欠陥パターン、セキュアプログラミング作法、欠陥検出技術 Webアプリケ
SQLインジェクション検出ツール「iLogScanner」を機能強化：IPA 独立行政法人 情報処理推進機構
なお、iLogScannerでSQLインジェクション攻撃が検出された場合や、特に攻撃が成功した可能性が検出された場合は、ウェブサイトの開発者やセキュリティベンダーに相談されることを推奨します。 iLogScannerは簡易ツールであり、ウェブサイトの脆弱性を狙った攻撃のアクセスログが無ければ脆弱性を検出しません。また、実際の攻撃による脆弱性検査は行っていません。攻撃が検出されない場合でも安心せずに、ウェブサイトの脆弱性検査を行うことを推奨します。 IPAとしては、ウェブサイト運営者が、この脆弱性検出ツールを利用することにより、自組織のウェブサイトに潜む脆弱性を確認するとともに、ウェブサイト管理者や経営者に対して警告を発し、セキュリティ監査サービスを受けるなど、脆弱性対策を講じるきっかけとなることを期待しています。 また、ウェブサイトの開発者やセキュリティベンダーが、本ツールを取引先等に紹介
Detecting SQL Injection with ScriptProtect
Detecting SQL Injection with ScriptProtect It occurred to me this morning that ScriptProtect can be a handy feature for globally catching a few forms of SQL Injection Attacks WARNING - just like its inability to protect against all forms of XSS attacks this solution DOES NOT protect you from all SQL Injection attacks. You can edit, and add the regular expression patterns for the scriptprotect feat
ScriptProtect in ColdFusion MX 7 not a catch all
ScriptProtect in ColdFusion MX 7 not a catch all Published on May 17, 2005 By Pete Freitag ColdFusion MX 7 has a new feature that lets you "lets you protect one or more variable scopes from cross site scripting (XSS) attacks". It can be turned on in the cfapplication tag using the scriptProtect attribute, or in the ColdFusion Administrator as a global setting. <cfapplication scriptProtect="all"> T
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
個人的なメモと備忘録
https://atmarkit.itmedia.co.jp/fsecurity/