高木浩光＠自宅の日記 - 駄目な技術文書の見分け方 その1
■ 駄目な技術文書の見分け方 その1 はてなブックマークのホッテントリを見ていたところ、300を超えるユーザに登録された以下の記事があった。 今夜分かるSQLインジェクション対策, 上野宣, @IT, 2006年11月2日 また上野宣か。顔見知りなのでズバリいくことにする。 しかし、その対策はまだ本当に理解されていないように思える。 へえ。 終わりの方を見てみると、 Webアプリケーションの対策 入力値のSQLの特殊文字を適切にエスケープ 入力値＝プログラム（プロセス）に外部から入ってくるもの シフトJISの場合には1バイト文字を整理 SQLの記述をなくすためにO/R（Object/Relational）マッピングを活用 攻撃者に役立つ情報を与えないために、不要なエラーメッセージ（データベースが出力するエラーなど）の表示を抑止 対策に「準備された文」(prepared statement)
高木浩光＠自宅の日記 - ASPとかJSPとかPHPとかERBとか、逆だったらよかったのに
■ プログラミング解説書籍の脆弱性をどうするか 印刷されて流通する書籍に脆弱性がある、つまり掲載されているサンプルコードにズバリ脆弱性があるとか、脆弱性を産みやすいコーディングスタイルを身につけさせている解説があり、それが脆弱なプログラマを生産し続ける根源になっている問題は、「なんとかしないといけないねえ」と以前から言われてきた。 ソフトウェア製品の脆弱性は、指摘があればパッチが提供されたり修正版に差し替えられたりするが、書籍の脆弱性はどうか。正誤表が差し込まれるとか、回収する措置がとられるかというと、それは望めそうにない。言論には言論で対抗すればよいということになるだろうか。 久しぶりにいくつかの書籍について調べてみた。先月園田さんの日記などで比較的評判良く紹介されていた2冊を読んだ。 山本勇, PHP実践のツボ セキュアプログラミング編, 九天社, 2004年6月 GIJOE, PHP
はてなブログ | 無料ブログを作成しよう
帰省、寿司、陶芸体験 8/13（火） 妻の実家の墓参りへ行き、俺の実家へ帰省。風呂に入る前に子供達と外で水鉄砲で水を掛け合いびしょ濡れになる。最後のほうはどうにでもなれと思い、ホースやバケツで直接水をかけ合う。久しぶりの大胆な遊び方に子供たちは大声をあげながら騒いでいるが、田…
PHPセキュリティチェックリスト:phpspot開発日誌
Checklist for Securing PHP Configuration | Ayman Hourieh's Blog Inside is a check list of settings that are intended to harden the default PHP installation.PHPセキュリティチェックリスト。 PHPの設定ファイルによってはセキュリティ的によろしくない場合もよくあることなので、そのチェックを行うためのリスト。 allow_url_fopen、register_globals など、一連のphp.iniに関する設定のチェックする際に役立ちます。
Windows Live OneCare PC セーフティ: PC の健康状態や安全性を保つための無料オンライン ツール
PC セーフティのスキャンを無料でお試しくださいWindows Live OneCare PC セーフティは、PC の健康状態を維持するための無料の新しいサービスです。 Windows Live OneCare PC セーフティのスキャンが行う内容は以下の通りです。ウイルスの検知と除去ハード ディスク上の不要なファイルの削除PC のパフォーマンスの向上Windows Live OneCare PC セーフティは、Microsoft Windows XP/Server 2003/2000 上で動作します。また、プログラムの実行には Microsoft Internet Explorer 6 以上または MSN Premium が必要です。 Windows Vista および Windows 7 をお使いの方は、 Windows Vista および Windows 7 用の PC セーフティ
危険サイトを「制限付きサイト」に一括自動登録する「SpySites」 :教えて君.net
IE（やIEエンジンを使うタブブラウザ）には「制限付きサイト」というリストがある。危険なサイトを登録すると、そのサイトにアクセスしたとき自動でセキュリティを高めてくれる……のだが、基本的に、危険サイトにセキュリティの低い設定でアクセスしたら、その時点で既に手遅れだ。「制限付きサイト」とは、自分がアクセスしたサイトを登録するのではなく、今回紹介するフリーソフト「SpySItes」などを使い、危険サイトを一括で自動登録しておくリストなのだ。危険なサイトを制限付きサイトに一括自動登録 → うっかりアクセスしてしまっても自動でセキュリティが高まる → スパイウェア等のインストールを防げる、というように「制限付きサイト」を活用しよう。 先に書いておくと、「制限付きサイト」に危険サイトを一括自動登録する手段には、「IE-Spyad」というフリーソフトもある。IE-Spyadの危険サイトリストは約40
オンラインで安全なパスワードを生成できる『SafePasswd』:phpspot開発日誌
SafePasswd - Generate Secure Passwords オンラインで安全なパスワードを生成できる『SafePasswd』。 パスワードのタイプ(使う文字の種類)とパスワードを長さを指定して「New Password」ボタンでパスワード生成。 パスワードと共に、パスワードの安全度も表示されます。 安全なパスワードを生成したい時に便利ですね。 関連サイト htpasswd作成ツール
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Technical documentation
