PHPとセキュリティの解説書12種類を読んでSQLエスケープの解説状況を調べてみた
この投稿はPHP Advent Calendar 2013の13日目の記事です。昨日は@tanakahisateruのPHPが糞言語なのはどう考えても参照をポインタだと思っているお前らが悪いでした。 現在twitterのタイムラインで、史上空前のSQLのエスケープブームが起こっています。 オレオレSQLセキュリティ教育は論理的に破綻している | yohgaki's blog 「プリペアードクエリが基本だけど、動的に SQL を組み立てる場合もあるから、そういう場合に備えてエスケープも知っておいたほうがいいかも」 - Togetterまとめ エスケープとプレースホルダをめぐる議論 - Togetterまとめ SQLインジェクション対策としてのプリペアドステートメントとエスケープについての議論 - Togetterまとめ IPAの「安全なSQLの呼び出し方」が安全になっていた | yohgak
いまどきのPHP開発ノウハウを詰め込んだ『PHPエンジニア養成読本』が出るので、見所をまとめてみるよ
いまどきのPHP開発ノウハウを詰め込んだ『PHPエンジニア養成読本』が出るので、見所をまとめてみるよ 2013年08月27日 13:02PHP この本に記事を書きました。9月13日発売予定です。 Amazon.co.jp PHPエンジニア養成読本 こんな内容 以下の項目のどれかにピンと来る人と、 いまいちピンと来ないという人のための本です。 PHP最前線 PHPの最新動向 いまどきPHP開発技法入門 [最新]ライブラリ&フレームワーク活用の基礎知識 [新定番]Composerの基礎と活用 フレームワークを本当に使いこなすための考え方 Symfony活用のポイント FuelPHP活用のポイント CakePHP活用のポイント 注目フレームワーク総ざらい 現場で役立つ PHPエンジニアの開発術 PHPUnitではじめる自動テスト Gitでばっちりソースコード管理 いまさら聞けない「公開鍵認証」
もし『よくわかるPHPの教科書』の著者が徳丸浩の『安全なWebアプリケーションの作り方』を読んだら - ockeghem's blog
たにぐちまことさんの書かれた『よくわかるPHPの教科書（以下、「よくわかる」）』を購入してパラパラと見ていたら、セキュリティ上の問題がかなりあることに気がつきました。そこで、拙著「体系的に学ぶ 安全なWebアプリケーションの作り方（以下、徳丸本）」の章・節毎に照らし合わせて、「よくわかる」の脆弱性について報告します。主に、徳丸本の4章と5章を参照します。 4.2 入力処理とセキュリティ 「よくわかる」のサンプルや解説では、入力値検証はほとんどしていません。しかし、入力値検証をしていないからといって即脆弱かというとそうではありません。徳丸本でも強調しているように、入力値検証はアプリケーション要件（仕様）に沿っていることを確認するもので、セキュリティ対策が目的ではないからです。 「よくわかる」の中で、私が見た範囲で唯一の入力値検証は、郵便番号のチェックをするものです。以下に引用します（「よくわ
パーフェクトPHPが増刷されました (第3刷！) - 肉とビールとパンケーキ by @sotarok
こんにちは、もう夏のような毎日ですが皆様いかがお過ごしでしょうか。 さて、タイトルのとおりですが、昨年11月に発売された、パーフェクトPHPが増刷され、この7月に第3刷となりました！みなさまのおかげです。本当にありがとうございます。 第3刷での更新 以下のポイントが修正されています CSRF可能な脆弱性のあるコードの修正 ref: パーフェクトPHPのサンプルコードに脆弱性がありました - gusagiの日記 ref: CSRF対策のトークンをワンタイムにしたら意図に反して脆弱になった実装例 - 徳丸浩の日記(2011-01-27) その他誤字脱字等の修正 関係ないけどPHPカンファレンスがありますよ PHP Conference Japan 2011 あ、発表者の締切りもう終わってました（ブログ書くの遅・・・ ということで PHP 5.4 alpha1 も出たりしてますます楽しくなってき
初心者Webアプリケーション開発者がチェックすべき情報源2011 - ハニーポッターの部屋
毎年恒例の診断前準備として開発者向けに、「初心者Webアプリケーション開発者がチェックすべき情報源」を集めているので、皆さんにもご紹介。他に追加した方が良い情報源があった場合はご指摘いただけると助かります。 上から重要な順。★がとりあえず読んどけ、の必須。必須のポイントは、短期間で大雑把に網羅的にポイントが整理されているもの。 徳丸本を必須に入れるか迷ったけど、あの厚さは、万人は読めないので、上位ランクだけど必須からははずした。 ★Webサイト構築 安全なウェブサイトの作り方 改訂第5版 http://www.ipa.go.jp/security/vuln/websecurity.html 携帯ウェブサイトの実装方法を追加 セキュリティ実装 チェックリスト（Excel形式、33KB） 安全なSQLの呼び出し方（全40ページ、714KB） ★発注仕様 発注者のためのWebシステム／Webアプ
『プログラミングPHP 第2版』を読みました。
『プログラミングPHP 第2版』を読んで学んだことを、このブログで書いてきました。 PHPで数値形式の文字列を比較する PHPでオブジェクトを配列にキャストすると連想配列になる PHPでは、ブロックを表す方法に波括弧で囲む方法とコロンをつける方法がある。 PHPで可変パラメータの関数を作成する PHPで文字列に該当する名前の関数を実行する PHPで大文字小文字を区別しないで文字列を比較する PHPで文字列を自然順で比較する PHPでフォームの複数選択形式のパラメータを受け取る方法 PHPでキャッシュの有効期限を設定する PHPで”参照渡し”を使う例 PHPで大きな配列などを扱うときはforeachでなくlistとeachを使うとメモリを節約できる RadPHP XEをきっかけにPHPプログラミングを始めましたが、私の知識はPHP4で止まっていました。 そこでPHP5の新機能を学ぶために、図
究極のPHP本完成
12. 小川 雄大 (@fivestr)アシアル株式会社 / nequal柄沢 聡太郎 (@sotarok)グリー株式会社 / nequal橋口 誠(@gusagi)menue株式会社
PHP入門書のおすすめ決定版をようやく見つけた+追記有
PHP環境のセットアップ、HelloWorldから、簡易Webサービス作成までを体験できます。PHP入門書としてオススメ。 そして、インスタンスや継承について、ここまでわかりやすく書かれている書籍は初めてだと思いました。 ・平易でわかりやすい語を選んでいる、そうわかる文章 ・豊富な図版や概念図 ・３行スクリプトなど、豊富かつスムーズに難易度が上がるサンプルソース ・難しさを感じさせず、またやる気を萎えさせない絶妙なハショリ具合（いい意味で） （これ特に重要。突然後半、難易度が上がる書籍も少なくありません。） コマンドラインでPHPの基本命令を学ばせる進め方は、８０年代に流行った BASIC本を彷彿させます。しかし、それがうまくハマッています。 そして実はこの本、なんと小学生が書いています。勿論、並の７歳ではありません。すでにネットで開発などの受注をしている歴としたフリーランスです。すでにR
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazon.co.jp: CakePHP1.2ガイドブック: 安藤祐介, 新原雅司, 堂園俊郎: 本
Amazon.co.jp: Zend Framework 徹底マスター: 藤野真吾 (著), ゼンド・ジャパン (読み手), ゼンド・ジャパン (監修): 本
PHP辞典 山田祥寛 - Google 検索
PHPサイバーテロの技法 - 攻撃と防御の実際
Amazon.co.jp: 先輩に聞くPHPの素朴なギモン: 佐久嶋ひろみ: 本