ASP.NETで忘れずにやっておくべきこと（2） セッションハイジャック対策 - atsukanrockのブログ
はじめに 本エントリは『ASP.NETで忘れずにやっておくべきこと』シリーズの第2回。「セッションハイジャック対策」について記す。 目的 セッションハイジャック攻撃に対し、十分な防御力を持つASP.NET Webアプリケーションを作成する。 注意 「セッション」ハイジャックという名前からして、セッション状態*1に対する攻撃のみを指すように思える。これを狭義のセッションハイジャックとするなら、本エントリでは、広義のセッションハイジャックについて述べる。広義のセッションハイジャックとは、攻撃者がアプリケーションの正当なユーザーになりすますことを言うものとする。 セッションハイジャックとは？ まず、セッションハイジャック攻撃について、その攻撃方法と一般的な対策法を学ぶ。 最適なテキストは情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方の『安全なウェブサイトの作り方』（P
ASP.NET MVC コア拡張部 - miso_soup3 Blog
One ASP.NET Advent Calendar 2012 の 9 日の記事です。 前日の 8 日は ASP.NET MVC と WF4 を一緒に使う際に気をつけるたった一つのこと 後日は 10 日は WebFormっぽいコントロールベスト3こちらになります。 ASP.NET MVC は拡張性に優れており、あらゆるところで拡張が可能になっています。 その中で、一番フレームワークのコアに近いところである、コア拡張部について、 拡張することで何ができるか？を中心に紹介したいと思います。 めったに利用しない これから紹介する拡張は、１アプリケーションに対して１回あるかないか…、 もしかしたら人生において、１回も体験することはないかもしれません。 が、万が一アプリケーション特有のなにか、が必要になった時、 これらの拡張が役立つことは十分にありえるかと思います。 目次 紹介する部分は以下の通り
美しいプログラムを書く(業務用Webアプリケーション保守編) | Webシステム開発／教育ソリューションのタイムインターメディア
あらすじ あなたはとある業務用 Web アプリケーションの開発・保守を任されています。 このアプリケーションは ASP.NET を用いて作成されており、 クライアントサイドは一部 jQuery を利用してナウなヤングにバカウケの UI を実装しています。 さて、今回は 商品情報の変更履歴を一覧表示する。一覧から2つのバージョンを選んで差分を表示できるようにする。 という機能を実装することになりました。 これ自体はちゃちゃっと実装し、以下のようなHTMLが生成されるようにしました: ... <table> <tr> <th>A</th> <th>B</th> <th>変更日時</th> <th>変更者</th> </tr> <tr> <td><input type="radio" name="new_version" value="9"/></td> <td></td> <td>2012-0
ASP.NET 入門
ASP.NET 入門サイト このサイトではマイクロソフトの Web アプリケーション開発フレームワークである ASP.NET で Web サイトを開発する方法について解説します。 マイクロソフトのフレームワークは、HTML、JavaScript、HTTP などの各種テクノロジーに精通していなくても、通常のデスクトップのプログラムを開発するのと同じような感覚で開発できるように設計されています。 このため、初心者でも素早く使えるプログラムを開発しやすいと大変評判が良いです。また、マイクロソフトのテクノロジということで、 当然ながら Windows や Windows の標準 Web サーバーである IIS (Internet Information Services) 上で快適に動作します。 筆者は ASP.NET が登場する当時マイクロソフトに在籍しており、 IIS や ASP.NET を約
What's New in SQL2016 CTP2 Release - MSDN Blogs
In Visual Studio 2022 17.10 Preview 2, we’ve introduced some UX updates and usability improvements to the Connection Manager. With these updates we provide a more seamless experience when connecting to remote systems and/or debugging failed connections. Please install the latest Preview to try it out. Read on to learn what the Connection ...
主婦と.NETと犬の記録
わんくま同盟代表の中博俊です 2010/06/03 19:00に わんくま同盟の仲間である なおこ(・∀・) さんが永眠されました わんくま勉強会にも登壇して頂いたり その明るいキャラクターでわんくまを盛り上げて頂いて とても感謝しています 今週 ご家族とお会いしてお話させて頂いたときに お亡くなりになった旨を知人にも知らせて欲しいとのご依頼も頂けましたので 悲しいお知らせですが謹んでご通知申し上げます もし故人とご親交のあった方をご存じの場合は お亡くなりになったことを知らせて頂ければと思います 謹んでご冥福をお祈りします。 わんくま同盟代表 中博俊 「主婦と .NET と犬の記録」へようこそ。 VB プログラマーで主婦で犬飼いな私、なおこ(・∀・) がそれぞれの分野に挑戦した記録をつづっていこうと思っています。 Page Summary 更新履歴 ここに掲載しているソースコードについて
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
