徳丸本に学ぶ 安全なPHPアプリ開発の鉄則2012

OWASP TOP 10 2004を中心にとして、バリデーション偏向の脆弱性対策にツッコミを入れます。 PDFダウンロードは以下から http://www.hash-c.co.jp/archives/owasp-j-201203.html

[morioka]

Cabezonの人か！

[mi1kman]

「徳丸本に学ぶ～」とあるから他の誰かが書いたのかと思ったら、まさかの本人だった件

[cubed-l]

定番資料

[kikuzou]

　徳丸本に学ぶ 安全なPHPアプリ開発の鉄則2012

[kamatamadai]

徳丸さん本人のまとめスライド（DL不可）

[TsutomuOnoda]

徳丸本に学ぶ 安全なPHPアプリ開発の鉄則2012

[warriorking]

徳丸本に学ぶ 安全なPHPアプリ開発の鉄則2012

[rryu]

is_a()の脆弱性は仕様がバグっているとしか思えない。なぜ第2引数ではなく第1引数の方を__autoloadに渡すのか。

[kazubond3]

後で読みます

[JULY]

結論で笑ってしまった。

[ka-ka_xyz]

最近なぜかPHPアプリのメンテもやるようになったのでチェック。

[Kmusiclife]

なんかもうフレームワークに任せていいんじゃない？という気がしているんだけど。githubでも相当情報やり取りしているし。

[tatsu3312]

あとで読む。

[raimon49]

json_encode()ってPHP5.3からは第2引数があったのか。知らなかった。http://php.net/manual/ja/function.json-encode.php

[akatuki_sato]

脆弱性担当なのでブクマする

[dokodajp]

徳丸本に学ぶ 安全なPHPアプリ開発の鉄則2012

[saruhei1989]

これは神スライド

[AltNight]

結論::徳丸本を読め、ってなるけどこうして基礎的なセキュリティ周りをしれるのはいいね

[hiddy216]

チェックー！

[ts_asano]

いつものオチw それはともかく、セキュリティは地道で重要。

[atm_09_td]

要チェックということで

[yuu_goto]

徳丸本

[hiroshi_revolution]

徳丸本に学ぶ 安全なPHPアプリ開発の鉄則2012

[ockeghem]

スライド公開しました #phpcon2012