[B! あとで買う] snowlongのブックマーク

Amazon.co.jp: たまたま―日常に潜む「偶然」を科学する: レナード・ムロディナウ (著), 田中三彦 (翻訳): 本

snowlong 2009/11/09

あとで買う

リンク

[書評]PHPサイバーテロの技法―攻撃と防御の実際

[書評]PHPサイバーテロの技法―攻撃と防御の実際タイトルからハッカーの為の本のように思えますが、よりセキャアなプログラムを書く為の、PHP プログラマーの為の一冊です。本書で紹介されている、よくあるWebアプリケーションの脆弱性は以下の通り。 XSS(クロス・サイト・スクリプティング) Script Insertion(クライアント・サイド・スクリプト埋め込み攻撃) SQL Ingection(データベースへの問い合わせの乗っ取り) CSRF(クロスサイト・リクエスト・フォージェリー) ヌルバイト攻撃 Directory Traversal(ディレクトリ遡り攻撃) 変数汚染攻撃 HTTPレスポンス分割攻撃インクルード攻撃 eval利用攻撃外部コマンド実行攻撃ファイルアップロード攻撃セッションハイジャックスパムメール踏み台攻撃代表的な脆弱性ですけれども、どれも知らなければ防ぐ