[B! php][security] taketsのブックマーク

ぼくのかんがえたさいきょうのsession_start - Qiita

これは何？リクエストパラメータ・セッションに関するまとめとっても簡単なCSRF対策 PHPによる簡単なログイン認証いろいろセキュアな掲示板を最小構成から作るいろいろセッションが絡む記事を書いてきましたが，この記事で紹介するものが以下のすべてを行える完成形です．不正なセッションIDは無視してsession_startによるエラー発生を防ぐセッションの失効までの期限延長を行う (任意) セッションの失効より短いスパンでセッションIDの再生成を行う (任意) CSRFトークンの検証を行う (ここから更に改善するとすればオブジェクト指向で書くぐらいですが，シンプルにしたかったので敢えて避けました) 関数定義 <?php // CSRFトークン生成に使うハッシュアルゴリズム const CSRF_TOKEN_HASHALGO = 'sha256'; // セッションIDの更新時刻に使う

takets 2016/06/20

security
PHP

リンク

[PHP] 自分の主要な記事のまとめ - Qiita

告知 2016/06/18 更新最近この記事もかなりストックされるようになってきたので選定し直そうかと思います．特に重要度の高いものは太字にしますその中でも特にイチオシのものは更に下線を引きます現状に合わない内容を含むと予想されるものにはを記載します派生記事は子要素として表現します PHPに関係ないものも少し混じってます外部入力の利用 $_GET, $_POSTなどを受け取る際の処理「何故htmlspecialcharsを通すのか？」を一言でどうぞ PHPで各種バリデーション PHP7で流行って欲しいリクエストパラメータの受け取り方ユーザ認証およびプロトコルリクエストパラメータ・セッションに関するまとめぼくのかんがえたさいきょうのsession_start PHPを利用したBasic認証の仕組み PHPによる簡単なログイン認証いろいろ PHP+JavaScriptでク

takets 2014/05/14

セキュリティ対策など

php
security

リンク

コーディング指針/１．スクリプト記述ルール - ゼンド・ジャパン株式会社技術情報コンテンツ

Zend Server Ver 9 で使用できるデータベース Zend Server Ver 9 で使用できるエクステンションのうち、データベース関連をまとめました。各 OS ごとに対応状況をご確認いただけます。 Zend Server API リファレンス Zend Server のページ・キャッシュやジョブキューなど、各種の機能を PHP から使用するための API です。 zend.com の forum で探すユーザー同士の交流や一般的なアナウンスなどを目的に Zend 製品の開発元が開設しているフォーラムです。英語のみ使用でき、回答の保証はありません。

takets 2007/09/12

PHP
security

リンク

PHPの「守護神」Suhosin

PHPは，数え切れないほどのWebサイトで使われている非常に有名なプログラミング言語である。基本的にはスクリプト言語であり，実行時にコンパイルされる。PHPは非常に多くのコミュニティによって支えられており，様々な機能を提供する膨大な数のオープン・ソース・ライブラリが公開されている。「WordPress」といった人気アプリケーションも，PHPで記述されている。ただし，PHPにもセキュリティの問題は存在する。 PHPのセキュリティ問題は，長年にわたって多くの開発者が問題の修正に取り組んできた。しかし，常に迅速な対応が行われてきたわけではなく，被害を受けるユーザーも存在した。2006年末には，PHP開発者のStefan Esser氏が，この状況に嫌気がさして，PHP Security Response Teamを辞任した。 Esser氏は自身のブログで，「（辞任した理由は）いくつかあるが，最も決

takets 2007/02/16

PHP
security

リンク

開発者のための正しいCSRF対策

著者: 金床 <anvil@jumperz.net> http://www.jumperz.net/ ■はじめにウェブアプリケーション開発者の立場から見たCSRF対策について、さまざまな情報が入り乱れている。筆者が2006年3月の時点において国内のウェブサイトやコンピュータ書籍・雑誌などでCSRF対策について書かれている記事を調べた結果、おどろくべきことに、そのほとんどが誤りを含んでいたり、現実的には使用できない方法を紹介したりしていた。そこで本稿ではウェブアプリケーション開発者にとっての本当に正しいCSRF対策についてまとめることとする。また、採用すべきでないCSRF対策とその理由も合わせて紹介する。 ■あらゆる機能がターゲットとなりうるウェブアプリケーションの持つ全ての機能がCSRF攻撃の対象となりうる。まずこのことを認識しておく必要がある。 Amaz

takets 2007/02/02

PHP
security

リンク

Ywcafe.net

Ywcafe.net This Page Is Under Construction - Coming Soon! Why am I seeing this 'Under Construction' page? Related Searches: Cheap Air Tickets Top Smart Phones fashion trends Healthy Weight Loss Health Insurance Trademark Free Notice Review our Privacy Policy Service Agreement Legal Notice Privacy Policy