第5回■注目される文字コードのセキュリティ問題

今回から5回にわたって，アプリケーション全体に関する文字コードの問題と対策について説明する。文字コードがセキュリティとどう関わるのか，疑問に思うかもしれないが，Webアプリケーションで文字コードを指定可能な個所は非常に多く，しかも文字コードの選定や処理方法次第ではぜい弱性の原因になることが分かってきている（図1）。実は文字コードはWebアプリケーションのセキュリティ問題の最新の話題と言ってよい。 2008年10月に開催されたセキュリティ・イベントBlack Hat Japan 2008では，ネットエージェントの長谷川陽介氏が「趣味と実益の文字コード攻撃」と題して，文字コード問題の広範なプレゼンテーションを発表した 。そのプレゼンテーション資料が発表されている のでこの問題の詳細に関心のある方は参照されたい。ここでは，セキュアなWebアプリケーションを開発するために文字コードの問題をどのよう

[graySpace]

第5回■注目される文字コードのセキュリティ問題：ITpro

[mtoyoshi]

キャラクタセットとエンコーディングの違い

[wacky]

文字コードのセキュリティ問題と対策（1/5）。基本用語となる「文字集合」と「文字エンコーディング」の解説。

[py0n]

文字コード・エンコーディングを解説してゐる。

[ardarim]

細かいけど、「3バイトの文字集合であるJIS X 0208」→2バイトだよね

[dosequis]

基本からのおさらいっぽい。あとで読む

[takkecy]

文字コード/エンコード

[namikawamisaki]

SQLインジェクションを根絶！セキュア開発の極意第5回より

[nilnil]

「今回から5回にわたって」<しっかり理解しないといけない領域ということですね…。

[jjgg8823]

まあ、大事なんだけど、今更感がするのは僕だけ?

[mshkh]

たぶんぜんぜん分からないと思うけど，勉強のためメモ

[deep_one]

割と読みやすい。／Shift_JISよりはEUC-JPが安全。

[hasegawayosuke]

言及ありがとうございます。参考文献: http://tinyurl.com/poc2008-hasegawa ←こっちのほうがBHJのときのtypoを修正してる。