Ywcafe.net

Ywcafe.net This Page Is Under Construction - Coming Soon! Why am I seeing this 'Under Construction' page? Related Searches: Cheap Air Tickets Top Smart Phones fashion trends Healthy Weight Loss Health Insurance Trademark Free Notice Review our Privacy Policy Service Agreement Legal Notice Privacy Policy

[shoshirasaka]

PHP使ってるんならstrip_tags()やhtmlspecialchars()くらい覚えておこう。

[webmarksjp]

security

[nipotan]

普通しない、ひどい BK を「基本的な手法」とか言って世に誤解を広めないで欲しい

[n2s]

id:wdcさん、やっこさんはトラバ消してしまってますよ。つまり、そういうことです(何)

[poolmmjp]

後からタイトルにhtmlspecialchars()を含めたようだけど、そんなの関係ない。問題は「フォームからPOSTされる全ての値に対して」の部分でしょ。

[nihen]

http://takagi-hiromitsu.jp/diary/20061104.htmlの「「完全に○○ないわけではない」というものがあるが、これは断定できないことを言うときの逃げ口上」の典型を見た

[ryuzi_kambe]

htmlspecialchars に一票。でもどちらの関数もあらかじめ用意されてるなんて、ほんと PHP って親切ですよね。おまけ：http://phpspot.org/blog/archives/2007/01/php_71.html

[ockeghem]

strip_tags()ではセキュリティ対策にはなりませんぞ。"onmouseover="alert('xss')みたいな場合は防げないし。いや、そんな高級な例を示すまでもないか

[raitu]

当然といえば当然。

[miya2000]

Webやってるんなら高木さんの記事くらい読んでおこう。/つかまじで「高木先生って誰？」な人ですか？

[d-nkt]

そりゃそーだ

[NOV1975]

追記：一つではないのはわかるけど、やるべきところを見極めてそこで集中してやることが一般的と認識されないとお客さんに「全部やれ」って言われる恐怖が待っていると思うのよ、僕は。

[myrmecoleon]

おもにhtmlspecialchars()使うけど，対処してないとこもあるかもー。いいかげんスクリプト見直そうかな。

[kits]

第一に入力での strip_tags() を挙げる点には確かに違和感。 / cf. http://takagi-hiromitsu.jp/diary/20051227.html#d / 「安全なウェブサイトの作り方」では: XSSの根本的対策1)に出力のエスケープ処理、保険的対策に入力値チェック

[convexstyle]

I see

[kmachu]

strip_tags()は完全に防げない気が。攻撃方法も防ぐ方法も色々かもしれないけど、本質的にはhtmlspecialchars()やhtmlentities()でエスケープしたほうがいいのでは。

[tyamamoto]

XSSでstrip_tagsって・・・

[cubed-l]

XSS対策でstrip_tags?

[FTTH]

↓だよなぁ、strip_tags積極的に使う意味ってどうよだよなぁ。

[mi1kman]

この人はプラットフォームが変わったら対策ができなくなるタイプの人だな．本質が分かっていない事を自ら露呈してしまった例．まずはおまえがな．＞「とりあえず安全なウェブサイトの作り方でも読んでということで」

[TakahashiMasaki]

（そ…そんな……IPAのサイトで……

[suVene]

この人のこういう記事って、見飽きてきたｗ

[cocoitiban]

strip_tagsを最初にもってくるんですか。そうですか。へぇ