SameSite攻撃者がCodeIgniter4とShieldでのCSRF保護を回避できる脆弱性の解説 — A Day in Serenity (Reloaded) — PHP, CodeIgniter, FuelPHP, Linux or something
CodeIgniter4とCodeIgniter Shieldでの組み合わせで、CSRF保護を回避できる脆弱性に関するセキュリティ勧告が2022/08/08に公表されました。今日は、この脆弱性について解説しておきます。 SameSite Attackers may Bypass the CSRF Protection · Advisory · codeigniter4/shield なお、この攻撃方法はCodeIgniterに限定されるものではありません。 修正済みのバージョン CodeIgniter 4.2.3 CodeIgniter Shield 1.0.0-beta.2 前提条件 この脆弱性を攻撃するには、攻撃者が攻撃対象のサイトと同じドメインのサブドメインサイトを支配下に置いている必要があります。 簡単に言えば、サブドメインサイトのページを書き換えられるということです。これはそのサ
第1回 PHPの基礎(1) - PHPファイルの構成 - CodeIgniter for Non-Programmers
2013-05-26 第1回 PHPの基礎(1) - PHPファイルの構成 PHP PHP とは PHP は「PHP: Hypertext Preprocessor」の略で、頭文字を取って「PHP」です。 詳しくは Wikipedia でも読んでください。 あとマニュアルは必須。 「PHPとはなんでしょう？」という項目があるので、読んでおいてください。 PHPファイルを開く ここでやることは、CodeIgniter に含まれるPHPファイルを読んで、PHPのプログラムがどのような構成になっているかを理解することです。 テキストエディタを起動して、次のファイルを開いてください。 controllers/welcome.php 特に断りがない場合を除き、ファイルの場所は CodeIgniter をインストールした場所の下にある application フォルダからの相対パスで書きます。 つまり
CodeIgniter で PHPExcel – pg-info
CodeIgniterの使用バージョン 2.0.3 ja CodeIgniterからExcelを利用するのに、今回はPHPExcelを利用します。 PHPExcelをサイトからダウンロード PHPExcel PEAR版もあるが、使っていないので通常版 PHPExcel 1.7.6 (ダウンロード時のバージョン) ダウンロードファイルを解凍し、以下のファイルをCodeIgniterの application/libraries にコピー PHPExcel1.7.6\Classes\PHPExcel PHPExcel1.7.6\Classes\PHPExcel.php とあるサイトには、 $this->load->library("PHPExcel"); $this->load->library("PHPExcel/IOFactory"); ・ ・ $objWriter = IOFactory
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【保存版】たった3分で「Fuel PHP&CodeIgniter」の最新動向が理解できる。【CodeIQ提供】 #phptalk | U-NOTE【ユーノート】- ビジネスマンのためのノウハウまとめを無料で
