WEBプログラマー必見！WEB脆弱性基礎知識最速マスター - 燈明日記
以下は、WEBプログラマー用のWEB脆弱性の基礎知識の一覧です。 WEBプログラマーの人はこれを読めばWEB脆弱性の基礎をマスターしてWEBプログラムを書くことができるようになっているかもです。 また、WEB脆弱性の簡易リファレンスとしても少し利用できるかもしれません。 WEBアプリケーションを開発するには、開発要件書やプログラム仕様書通りに開発すれば良いというわけにはいきません。 そう、WEB脆弱性を狙う悪意のユーザにも対処しないといけないのです。 今回、WEBアプリケーションを開発にあたってのWEB脆弱性を、以下の一覧にまとめてみました。 このまとめがWEBアプリケーション開発の参考になれば幸いです。 インジェクション クロスサイト・スクリプティング セッション・ハイジャック アクセス制御や認可制御の欠落 ディレクトリ・トラバーサル(Directory Traversal) CSRF（
サポートサイトを作るのに役立ちそうなPHP製ナレッジベース構築用オープンソース「68KB」:phpspot開発日誌
68KB サポートサイトを作るのに役立ちそうなPHP製ナレッジベース構築用オープンソース「68KB」 PHPとMySQLで構築された、ナレッジベース作成のためのシステムで、サイトの使い方やトラブルシュート用ページの他、用語集ページの作成に役立ち、より訪問者に親切なサイト作りに活用できそう。 カテゴリベースの文書分類システムになっているようで、カテゴリ配下にドキュメントがずらっと並ぶようなイメージのシステムになっています。 もちろん、検索機能もついていて、本格的なサポートサイトやチュートリアルサイトを作ることも出来そうです。 インストール方法もとても簡単で以下の通り。 (1) ダウンロードしたzipパッケージを解凍 (2) データベースのconfigを行う upload/sources/config/database.php.new というファイルがあるので、開き編集します。 $db['de
JavaScriptのイベントハンドラ説明
本気でやるならonclick属性は避けてライブラリを活用すべき - 帰ってきたHolyGrailとHoryGrailの区別がつかない日記 を読んで，思うところあって書いてみました（決してカウンターアーティクルではない）。 むかしむかし JavaScript を触っていた むかしむかしに書かれた JavaScript の本で勉強している／した 人向けに。大元記事（そろそろ本気で学びませんか？ | Think IT（シンクイット））の想定読者に近いかなと思います。よって以下は JavaScript の初学者にはまったくおすすめできない（余計な知識がついてしまう）です。 Step 1: はじめのいっぽ ボタンを押したらメッセージボックスが出現する HTML を書いてみます。 <html><body> <script type="text/javascript"> function ShowMes
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
