第19回 文字エンコーディングとセキュリティ（1） | gihyo.jp

文字エンコーディングを正しく、厳格に取り扱わないと、システムのセキュリティに大きく影響します。しかし、広く利用されているアプリケーションでも、大手サイトでも文字エンコーディングを不適切に取り扱っているケースは少なくありません。 今回から4回に分けて、セキュリティと文字エンコーディングをテーマに、Webアプリケーションがどのようなセキュリティ対策を取るべきか解説します。攻撃方法の解説ではないので具体的な攻撃方法は解説しませんが、どのように攻撃されるのかは簡単に解説します。 文字エンコーディングは厳格に扱わなければならない 問題の解説を始める前ですが、いきなり結論から入ります。それは、非常に簡単な原則であるにも関わらず、あまり多くのサイトやアプリケーションで守られていないからです。 文字エンコーディング取り扱いの原則文字エンコーディングは厳格に取り扱い、不正な文字エンコーディングを検出した場合

[s_mori]

文字エンコーディング取り扱いの原則:文字エンコーディングは厳格に取り扱い、不正な文字エンコーディングを検出した場合、致命的なエラーとして処理しなければならない。

[ockeghem]

もうちょっと説明してあげないと分からないよ。このテーマは僕も書く予定（次々回）

[hasegawayosuke]

そんなタイトルで俺様が釣られクマー! // あとで間違い指摘する。// →http://tinyurl.com/bhj2008-hasegawa-pdf