ホスト名バリデーションのやり方

(Last Updated On: 2018年8月13日)徳丸さんのブログで私のブログ「GHOSTを使って攻撃できるケース」にコメントがあったようなので、好ましいホスト名バリデーションの方法を書いておきます。 特定の低レベルAPIのバグが10年ほど前に書いた本のコードで対応できていない、と議論するのもどうかと思いますがしっかりチェックする場合の例を書いておきます。 そもそもホスト名の仕様はどうなっているのか？ 入力バリデーションを行うには仕様を理解する必要があります。ホスト名の仕様は幾つかのRFCで言及されています。例えば、RFC 2181の11. Name syntaxには That one restriction relates to the length of the label and the full name. The length of any one label is li

[k-holy]

たとえばRFCに違反しているメールアドレスを妥当なデータとして受け入れるかどうかはそのアプリケーションの用途、業務要件に依拠するという話では

[koyancya]

なかよし

[ockeghem]

私への反論らしいです。僕の『バリデーションの基準はアプリケーション仕様』が間違いと言われていますが、バリデーションの正しい基準を教えて下さい

[houyhnhm]

ツッコミに対して重ねてボケるのはマナーがなってない。

[nihen]

つ ポステルの法則

[clavier]

ホスト名バリデーションのやり方 | yohgaki's blog

[pmakino]

/^([0-9a-z-]{1,63}\.)*[0-9a-z-]{1,63}$/i で済む内容をなぜそんなに七面倒くさい手順にするのか理解に苦しむ

[peketamin]

“strspn”

[shepherdMaster]

バリデーション芸人さんの新作です。ご確認下さい。

[mumincacao]

日本語どめいん（）ぶつけてみたくなったけどこの場合はぷにこーどに変換して投げることになるのかなぁ？（・ｘ【みかん

[yohgaki]

本題はホスト名バリデーションのやり方（GHOST関連）ですが、私的には「入力バリデーション」セキュリティ対策かどうか、という不毛な議論は終わりにしたい。入力バリデーションはセキュリティ対策です。