場合によってインジェクションが通ってしまう例

matsuko1103matsuko1103 のブックマーク 2014/11/28 18:21

その他

このブックマークにはスターがありません。
最初のスターをつけてみよう!

正規表現によるバリデーションでは ^ と $ ではなく \A と \z を使おう

    正規表現によるバリデーション等で、完全一致を示す目的で ^ と $ を用いる方法が一般的ですが、正しくは \A と \z を用いる必要があります。Rubyの場合 ^ と $ を使って完全一致のバリデーションを行うと脆弱性...

    \ コメントが サクサク読める アプリです /

    • App Storeからダウンロード
    • Google Playで手に入れよう