PHPでCSP（Content Security Policy）を導入してXSS対策を強化してみよう — A Day in Serenity (Reloaded) — PHP, CodeIgniter, FuelPHP, Linux or something
PHPで簡単にCSPを導入するためのライブラリを作成してみました。 kenjis/csp https://github.com/kenjis/php-csp-nonce-source 既存サイトへの影響を最小限にしてCSPが導入できることを目的としています。 基本的にCSP nonce-sourceを使い、nonceのないscriptタグは実行しないようにすることでXSS対策を強化します。 このライブラリの仕様としては、CSP nonce-sourceに対応していると思われる指定ブラウザに対してのみCSPヘッダを出力します。現状、ChromeとFirefoxのみが指定されています。 なお、CSP nonce-sourceに対応したChromeのバージョンがわからないので、確認できたバージョン37以上としてます。 CSPについて CSPについてよく知らない方は以下のスライドなどをご覧下さい。
mailto リンクに予め件名などを「文字化け」しないように入れる方法ですよ♪
ウェブページのリンクをクリックしてメーラーを起動、送信する方法をメモします。 基本的な型 <a href="mailto:mailto@example.com?subject=ここが件名&body=ここに本文">メールへのリンク</a> 実際に使うときはこんな問題にぶつかります。 以上、、、なのですが問題があります。 UTF-8 のページだと、文字化けします。 件名はともかく、本文は改行したい。 ではどうしましょうか？1つ目は以前解決した問題と同じです。これですね。 QR コードが文字化け・末尾切れします→解決できました♪ | oki2a24 つまり、全角日本語を URL エンコーディングすればよいのです。これを行うのに便利なサイトを挙げておきます。3つ目のページがよいです。半角英数はそのままなので、文字数が節約できます。 Web便利ツール/URLエンコード・デコードフォーム – TAG
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
