PHP以外では: 既にあたり前になりつつある文字エンコーディングバリデーション - 徳丸浩の日記(2009-09-14)
_既にあたり前になりつつある文字エンコーディングバリデーション 大垣靖男さんの日記「何故かあたり前にならない文字エンコーディングバリデーション」に端を発して、入力データなどの文字エンコーディングの妥当性チェックをどう行うかが議論になっています。チェック自体が必要であることは皆さん同意のようですが、 チェック担当はアプリケーションか、基盤ソフト（言語、フレームワークなど）か 入力・処理・出力のどこでチェックするのか という点で、さまざまな意見が寄せられています。大垣さん自身は、アプリケーションが入力時点でチェックすべきと主張されています。これに対して、いや基盤ソフトでチェックすべきだとか、文字列を「使うとき」にチェックすべきだという意見が出ています。 たとえば、id:ikepyonの日記「[セキュリティ]何故かあたり前にならない文字エンコーディングバリデーション」では、このチェックは基盤ソフ
RFID反応リンク集 - 高木浩光さんの日経デジタルコア記事から派生した反応リンク集 (http://tinyurl.com/2trgk)
RFID反応リンク集 - 高木浩光さんの日経デジタルコア記事から派生した反応リンク集 (http://tinyurl.com/2trgk) 目次 元になった高木浩光さんの記事 それを受けての反応 問題になった森山和道さんのコメント(4月24日) それを受けての反応 森山コメントに対して高木さんの反論(4月28日) それを受けての反応 森山さんが発言の意図を説明(5月3日) それを受けての反応 高木浩光さんの日記 RFID反応リンク集の件(5月5日) それを受けての反応 新たな反応 泉田 裕彦 国土交通省貨物流通システム高度化推進調整官のコラム 泉田調整官に対して高木さんの反論 ITPro 記者の目 「消費者に理解されていないICタグ」 に対する反応 関連リンク 関連情報 英語報道 英語学術情報 日本語報道 日本語によるプライバシー関連記事 高木浩光さんの日経デジタルコア記事から派生した反応
http://openmya.hacker.jp/hasegawa/public/20070217/rss.html
JVN#84430861 Sage において任意のスクリプトが実行される脆弱性(2007.02) JVN#93700808 Sleipnir の RSSバーにおけるセキュリティゾーンの扱いに関する脆弱性 (2007.01) JVN#95249468 フレッシュリーダーにおける RSS フィード クロスサイトスクリプティングの脆弱性(2007.01) XML 形式で提供される、Webコンテンツの更新情報。 ← このようなアイコン見たことあるよね。 例: セキュリティホール memo の RSS Feed <?xml version="1.0" encoding="UTF-8"?> <rdf:RDF xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#" xmlns="http://purl.org/rss/1.0/
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Joint Workshop on Security 2008, Tokyo 1日目 - セキュリティは楽しいかね？ Part 1
