安全なWebサイトのつくりかた ざっくりまとめpart1 - Qiita

情報推進機構「安全なWebサイトのつくりかた」を読んだけど 情報量が多すぎて頭がフリーズしたので、現時点で最低限理解できる内容までを記録しておきます。 誰にでもわかるというより、僕にでもわかる文章で書いていますのでご了承ください。 Webアプリケーションのセキュリティ実装 例として、１１種類のセキュリティ脆弱性が挙げられています。 「何がまずいのか？」「どんなアプリで注意が必要なのか？」を 噛み砕いてからまとめていきます。 SQLインジェクション Part1（本記事） https://qiita.com/E-46/items/93199f38bdacd6b6076a OS コマンド・インジェクション Part2 https://qiita.com/E-46/items/aa43b6a01de8ab205591 1. SQLインジェクション どんな脆弱性なのか インジェクションとは「注入、投

[hara_boon]

内容はともかく、他人からの指摘にちゃんと対応してるあたり好感が持てる。あとこういった、公的？な記事をまとめなおすだけでもQiitaの記事として受け入れられるんだ、って思った。

[masayoshinym]

指摘されたことを調べ直して追記までしててすごい。

[marmot1123]

インターネットの正しい使い方感ある。良い。

[ab_sn]

どう行った運用を行うと実際コードの改変に繋がるのか、というもっと踏み込んだテストケースは見かけない。 攻撃者視点でこういう記事を書いた場合、悪用されてしまうからなのだろうか。 書籍では徳丸さんの本か。

[migrant777]

いいぞもっとやれ。

[cartman0]

結局pdf1つで完結できないからこういうメモは大事よな / てかpdfのほうに用語の定義ないのが問題やな

[kote2kote2]

まとめた方に最大限の感謝