クロスサイトスクリプティング対策としてやるべき5つのこと
クロスサイトスクリプティングとは？ クロスサイトスクリプティング(略してXSS)は、WEBサイト中で動的にHTMLやJavascriptを生成している部分に、悪意のあるコードを埋め込む攻撃です。 昨年、TwitterがXSS脆弱性によって、大騒ぎになった日がありました。 こんな風に、WEBサイトに怪しげなソースコードを埋め込み、それを見た別のユーザーに悪影響を与えます。 この対策は本質的な対策法は、 悪意あるコードを埋め込めないようにする これに尽きます。 1. <>“&は文字参照にする HTML中に悪意あるコードを埋め込めなくするためには、特殊な意味合いをもつ<>“&の文字をエスケープする必要があります。 $str = htmlspecialchars($str, ENT_QUOTES, 'UTF-8'); こうすると、<は<に、>は>に、&は&に、”は"e;
Blog
明示的 意味 แพลตฟอร์มการเรียนรู้และพัฒนาทักษะด้วยเทคโนโลยี https://suin.io เป็นแพลตฟอร์มที่ให้คุณเรียนรู้และพัฒนาทักษะทางเทคโนโลยีอย่างสะดวกสบาย เรามุ่งมั่นในการให้ความรู้และประสบการณ์ที่มีคุณค่าในการพัฒนาตนเอง pascalcase
数値文字参照と日本語文字列の相互変換をする【PHP】 - Programming Magic
HTMLでは「あいうえお」という文字列を「あいうえお」というように数値で表すことができる。 これを数値文字参照という。 日本語文字列を数値文字参照に変換したり、逆に数値文字参照を文字に変換する場合、自力で実装しようとすると、文字エンコードを調べ全ての文字を対応する値に変換するというかなりめんどうな処理を書くことになる。 文字と数値文字参照の相互変換を調べるとmb_encode_numericentity関数とmb_encode_numericentity関数が見つかるが、これは$convmapという値の変換表を自分で用意しなければならないため、これでもかなりめんどくさい。 string mb_encode_numericentity ( string $str , array $convmap [, string $encoding ] ) string mb_decode_numeric
ke-tai.org > Blog Archive > 今月末のSSL仕様変更対応に使えるソフトバンクのウェブコード形式の絵文字をUnicode形式に変換するためのPHPデータ
今月末のSSL仕様変更対応に使えるソフトバンクのウェブコード形式の絵文字をUnicode形式に変換するためのPHPデータ Tweet 2011/6/17 金曜日 matsui Posted in PHP, SoftBank | No Comments » 昨日に続き、今月末の6月30日に実施される予定となっているソフトバンクのSSL仕様変更絡みのネタです。 変更の内容や対処方法は、昨日の記事をご覧ください。 変更の内容の中に、ウェブコードで書かれた絵文字が表示できなくなるというものがあります。 ちょうど私もソフトバンクの絵文字をいじる用事があったので、変換用のPHP配列データを作ってみました。 → SoftBankWebcode2Unicode.text [ke-tai.org] '・$G!・' => '', '・$G"・' => '', ・ ・ ・ のよう
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
