[B! php] kenpa99のブックマーク

kenpa99 id:kenpa99

phpに関するkenpa99のブックマーク (3)

ほぼ全てのインジェクション攻撃を無効化／防止する入力バリデーション〜ただし出力対策も必須です〜
(Last Updated On: 2019年2月18日)入力バリデーションはセキュリティ対策として最も重要なセキュリティ対策です。なぜセキュリティ対策であるのか？を理解していない方も見かけますが「ほぼ全てのインジェクション攻撃を無効化／防止する入力バリデーション」の効果と拡張方法を見れば解るのではないでしょうか？ソフトウェア開発者が知っておくべきセキュリティの定義／標準／ガイドで紹介しているセキュリティガイドラインでは入力バリデーションが最も重要なセキュリティ対策であるとしています。厳格な入力バリデーションを行うと、開発者が意識しなくても、非常に多くの脆弱性を利用した攻撃を防止できます。今回は比較的緩い入力バリデーション関数でも、ほとんどのインジェクション攻撃を防止できることを紹介します。重要：セキュア／防御的プログラミングでは入力と出力のセキュリティ対策は”独立”した対策です。ど
kenpa99 2015/06/16
セキュリティ

PHP

仕様

バリデーション

security
リンク
PHPコードの実行を無料で高速化する「Zend Optimizer 3」
サーバに入れるだけで実行時間を数％から数十％高速化することで有名な「Zend Optimizer」の最新版が出たようです。前バージョンの「Zend Optimizer」よりもさらに40％ほど高速化されているとのこと。 PHPコードの最適化モジュールの最新版「Zend Optimizer 3」リリース本日よりゼンドWebサイトにて無償ダウンロードサービス開始 http://www.zend.co.jp/press/2006/press0510.php ■「Zend Optimizer 3」の新機能・PHP5.1への対応 PHP5.1は、PHP5.0の高速化とともに多くの意欲的な新機能を提供しています。・「Zend Guard」によって暗号化されたPHPコードの実行強力なコードセキュリティを実現する「Zend Guard」によって暗号化されたPHPコードの実行に使用します。・従来と比
kenpa99 2006/11/04
performance

php

server
リンク
ＰＨＰサンプル集 - phpspot
よく使うものをカテゴリごとに逆引きサンプル集で紹介。豊富なサンプルでやりたいことを直引きできます。こんな便利な関数があったのか、と発見もあるはず。 PHP初心者の方にも、学習用途に利用出来ます。
kenpa99 2006/10/25
初心者

学習

PHP

tips
リンク
1