知らなかったらNGなWEBアプリケーション脆弱性一覧 : mwSoft blog
先日、AmebaなうがCSRFという非常にポピュラーな脆弱性を披露したかと思ったら、ここ数日はセブンネットショッピングでXSSの脆弱性と、ID推測による他ユーザの個人情報閲覧の問題が発生しているという噂が流れています。 ユーザの情報を預かっておきながら、基本的なセキュリティの対策もできていないというのは、銀行に例えるなら、お金を預けようとした時に「お金は預かります。ちゃんと保管します。でも警備はあまりしないので盗まれたらスイマセン」と言われるようなものだと思う。 警備に穴があったというのではなく、まともに警備してませんでした、というのはさすがにありえないことです。 そこで、野良WEBプログラマである私が知っている脆弱性を列挙してみた。 私はプログラマであってセキュリティの専門家ではないです。しかも今年の春辺りからずっと外向けのWEBプログラムは組んでません。 その人間が知っているものを並べ
プログラミング初心者入門講座
・まったくのプログラミング初心者の場合は、VBScript初心者入門講座から始めてみてください。 ・普通は Microsoft Access初心者入門講座 がおすすめです。 ・Accessが無い場合は PHP初心者入門講座 がいいと思います。 プログラミングを勉強する時、おすすめなのは学んだことは直ぐにでも使ってみるのがコツです。 特に独学で学ぶ人には、ぜひやって欲しい上達方法です。 人は実際に使ってみる、体験してみることで、知識が身に付きやすくなります。 この辺りは、英語学習と共通するところがありますよね。 英単語や英熟語も、覚えたらすぐに使ってみるのがコツだと言われています。 プログラミング言語というくらいだし、 物事の本質ってどんな分野でも似ているということです。 まったくのプログラミング初心者なら、一度は一冊読んで、 これからやることの全体像を見たほうが習得しやすいです。 だからこ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazon.co.jp: ExcelVBAのプログラミングのツボとコツがゼッタイにわかる本: 立山秀利: 本
