安全なPHPアプリケーションの作り方2016

20190814 AWS Black Belt Online Seminar AWS Serverless Application Model

[ockeghem]

資料公開しました #phpcon2016

[midnight-railgun]

「例えば、PHPを避ける」

[yoshikidz]

先にコメントされてた・・・ (；´Д｀)っ　これだけをみてPHPの脆弱性が・・・っていう人はたくさんいるんだろうな〜

[nekoruri]

(；´Д｀)

[aodifaud09]

(；´Д｀) に続きがあってワロタ

[UDONCHAN]

いい話

[rryu]

コマンドのパラメータを環境変数経由で渡す方法すごい。どうせシェルが挟まるならシェル自身に展開させれば安全ということか。

[xKxAxKx]

(；´Д｀)

[sds-page]

(；´Д｀)多すぎ

[n314]

脆弱性

[sifue]

インジェクション的な奴多いなぁ。文字列から処理を作り出す処理が複雑だと、そこからやられるってこと多いよな、やはり。

[solidstatesociety]

54噴いた