PHPでセキュリティを真面目に考える

オープンソースカンファレンス2011 Hokkaido #osc11do 「PHPでセキュリティを真面目に考える」 LOCAL PHP部 佐藤琢哉（@nazo） http://labs.nazone.info/

[taketyan]

プレースホルダを使えば SQL インジェクションが起こされないというのは誤りで, 結局ライブラリの実装や, 設定に依存するので, 文字コードを意識して使用する必要がありますね.

[mrkn]

PHPって超むずかしい言語なんだな

[mumincacao]

display_errors = Off と合わせてどーぞです☆ 【log_errors = On】【error_log = /path/to/php_error_log】ヾ（・ｘ【みかん

[sora_h]

PHPすげえ (否定的な意味で)

[kikuzou]

PHPでセキュリティを真面目に考える

[sugimori]

大事大事

[tfmagician]

PHP使いは必読。

[haseharu]

オープンカンファレンス2011Hokkaido

[hundret]

PHPノセキュリティとか。

[rryu]

「古いPHPなんて廃墟のようなもの」PHPの使ってはいけない機能の紹介。

[xKunioTx]

何も信用しない事は大切だと思った。コードを組む時は、あらゆる状況を想定して組まないとな～。

[rskmt346]

セキュリティ

[rdfrk]

たまに復讐するのは有意義ですね。 Reading: PHPでセキュリティを真面目に考える

[kanariya0922]

hostmasterさまから教えていただいた資料。とてもわかりやすいです。

[a-know]

PHPでなにかつくるときには要チェック

[hiramaatsu]

PHP

[tsubauchiie]

セキュリティ

[nannte-0223]

よく読んで勉強しておこう

[ruedap]

わかりやすい。

[UDONCHAN]

基本がおさえられている

[TAKESAKO]

PHPでセキュリティを真面目に考える

[h_nogunogu]

php

[yocchi24]

このレベルのセキュリティ知識が無いヤツはウチの会社には要らない。知識が無い人は必読。IPAのサイトも必読。

[neumann]

strip_tags -> htmlspecialchars($var, ENT_QUOTES, 'UTF-8');, addslashes -> pg_escape_string

[uunfo]

リファレンスは php.net を見ればいいのに変な解説サイトを使う人がなぜか多い。

[rela1470]

Reading PHPでセキュリティを真面目に考える :

[creaism]

PHPでセキュリティを真面目に考える

[ssids]

多くの知識を持ち、油断無く最新の情報に追従しつつサーバのパッケージも正しく更新できる（＝サーバを自分で管理できる）人だけが使える初心者でも習得できる言語

[chimotimo]

「常に最新のPHPを使う」←悲しいかなこれが1番難しい。

[Kiske]

資料わかりやすい！

[quabbin]

このような原理原則論で失敗しているので、大分酸っぱい気持ちになるなｗ

[luccafort]

基礎的な部分だがメモ。

[zentarou]

「何も信用しない」←これは大事だな／「常に最新のPHPを使う」←CentOS死ねってことだな