PHPでCSP（Content Security Policy）を導入してXSS対策を強化してみよう — A Day in Serenity (Reloaded) — PHP, CodeIgniter, FuelPHP, Linux or something
PHPで簡単にCSPを導入するためのライブラリを作成してみました。 kenjis/csp https://github.com/kenjis/php-csp-nonce-source 既存サイトへの影響を最小限にしてCSPが導入できることを目的としています。 基本的にCSP nonce-sourceを使い、nonceのないscriptタグは実行しないようにすることでXSS対策を強化します。 このライブラリの仕様としては、CSP nonce-sourceに対応していると思われる指定ブラウザに対してのみCSPヘッダを出力します。現状、ChromeとFirefoxのみが指定されています。 なお、CSP nonce-sourceに対応したChromeのバージョンがわからないので、確認できたバージョン37以上としてます。 CSPについて CSPについてよく知らない方は以下のスライドなどをご覧下さい。
FuelPHPのORMでフォーム自動生成＆バリデーション (｢・ω・)｢ - 杏z 学習帳（旧）
Gistの埋め込みスクリプトが正常に動作しないようです。 文脈的になにかコードが表示されるはずなのだけれどなにもない場合はこの問題の可能性があります。 何らかの形でメッセージをいただけたら気づき次第対応しますmm 世間は桜舞い散る感じでしょうか。綺麗ですよね、桜吹雪。 ケツメイシの歌が流れてきますね〜(｀；ω；´) 我が家では、換毛期につき猫様の毛玉が吹き荒れます(大げさです(笑)) 今回もFuelPHPのお話で ORMでフォーム自動生成＆バリデーション的なやつです まずはORMのプロパティ設定さっそくフォームを生成するたのプロパティ設定のコード class Model_User extends \Orm\Model { protected static $_properties = array( 'id', 'user_id' => array( 'data_type' => 'varc
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
