[B! *Programming][*tips][php] webmarksjpのブックマーク

webmarksjp id:webmarksjp

Programmingとtipsとphpに関するwebmarksjpのブックマーク (3)

株式会社社会式株 PHPコーディング規約
webmarksjp 2008/07/14
*web制作

php

*programming

*プログラミング

*tips

*開発
リンク
ひとり開発ブログ | » ロボット投稿型スパムをさくっと防ぐ超簡単な方法
なんと、このideamiというしょぼいサイトにも海外からのロボット投稿型スパムが来るようになってしまいました。悲しい。何とか対策をしようと思っていたところ、dotliveのオカダ君がいい方法を教えてくれました。（Thanks!）やり方は簡単。ロボットスパムは、htmlのソースからformを見つけ、そこにデータを自動的に入れて投稿しているわけです。その投稿の仕方は単純で、どうやらnameでよく使われるような単語を見つけて、それに投稿しているぽい。たとえば、「name」は名前、「mail」はメール欄、「url」はurl入力欄、みたいな感じです。今回の対策では、これを逆手に取ります。つまり、偽物のフォームを作り、それに入力があるもの＝ロボットによる投稿、と見なし、投稿させないというものです。偽物のフォームを作り style=”display: none” しておいて、ユーザーには見
webmarksjp 2008/07/14
spam

php

form

*tips

スパム対策

*webdesign

*programming

*web知識
リンク
[セキュリティ]画像へのPHPコマンド挿入 ― T.Teradaの日記
だいぶ時間がたってしまいましたが、大垣さんの以下のブログにコメントしたことなどをまとめます。画像ファイルにPHPコードを埋め込む攻撃は既知の問題 – yohgaki's blog アップロード画像を利用した攻撃についてです。攻撃の概要画像ファイルにPHPコマンドを挿入する攻撃は、大きく2種類に分けることができます。 1つは、画像のアップロード機能を持つサイト自身を狙う攻撃です。PHPで開発されており、任意の拡張子のファイルのアップロードを許すサイトでは、拡張子がphpなどのファイルをアップロードされる恐れがあります。拡張子がphpなどのファイルに仕込まれたPHPコマンドは、そのファイルにHTTP/HTTPSでアクセスされた際に実行されます。攻撃者は、アップロードファイルを通じて、画像が置かれるWebサーバ上で任意のコマンドを実行することできます。この脆弱性は、アップロード可能なフ
webmarksjp 2008/07/14
セキュリティ

*php

php

*programming

security

*tips

image
リンク
1