第11回 スクリプトインジェクションを防ぐ10のTips | gihyo.jp
前回はスクリプトインジェクションがなくならない理由を紹介しました。それをふまえて今回はスクリプトインジェクションを防ぐ10のTipsを紹介します。 デフォルト文字エンコーディングを指定 php.iniには、PHPが生成した出力の文字エンコーディングをHTTPヘッダで指定するdefault_charsetオプションがあります。文字エンコーディングは必ずHTTPヘッダレベルで指定しなければなりません。しかし、デフォルト設定ではdefault_charsetが空の状態で、アプリケーションで設定しなければ、HTTPヘッダでは文字エンコーディングが指定されない状態になります。 HTTPヘッダで文字エンコーディングを指定しない場合、スクリプトインジェクションに脆弱になる場合あるので、default_charsetには“UTF-8”を指定することをお勧めします。サイトによってはSJIS、EUC-JP
XOOPS Cube日本サイト - Simple, Secure, Scalable
Welcome to XOOPS Cube !! XOOPS Cube 公式サイトへようこそ！！ XOOPS Cubeはコミュニティポータル構築用のオープンソースアプリケーションです。XOOPS Cubeを使うことで、個人ホームページから本格的なコミュニティサイトまで、幅広いジャンルのウェブサイトを手軽に構築することができます。 今すぐダウンロード XOOPS Cube ver 2.2 ニュース モジュール: Nome モジュール・ノーム 0.2.9リリース 投稿者: iitaka | 投稿日時: 2020/11/2 12:01 モジュール: X-elFinder 2.47 リリース 投稿者: nao-pon | 投稿日時: 2019/2/26 23:25 コア: XOOPS X (ten) Distribution 20181220リリース 投稿者: nao-pon | 投稿日時: 20
cacti - グラフツールcactiとは?
cacti(カクタイ)とは、サボテンという意味のグラフツール cacti(カクチ)とは、サボテンという意味のグラフツール 読み方を間違っていた MRTGの代替ツール † グラフツールというとMRTG*1が有名ですね。cacti*2もMRTGと同じように、SNMPエージェントが取得した値や、プログラム/スクリプトの出力結果をグラフ化することが出来ます。MRTGよりも優れている点はいくつもありますが、まずはその操作性を体験してみて下さい。ホストの追加やインタフェースの追加など、全てWEBのGUIを通してコンフィグレーション可能なので、慣れるととても楽です。 ↑ RRDToolのGUIフロントエンド † cactiはグラフデータの保存やグラフ生成に、MRTGより高機能なRRDTool*3を使っています。cactiではRRDToolの複雑なコマンドラインオプションと格闘することなく、RRDTool
PHP5上でJavascriptを動かす: J4P5:phpspot開発日誌
J4P5: Javascript For PHP 5 J4P5 is a JavaScript interpreter written in PHP 5, that allows to run untrusted scripts in a sandbox on your server. It aims to implement most of Ecma-262 3d edition. PHP5上でかかれたJavascriptインタプリタ。 JavascriptのソースをPHP5で動かすことが出来るようです。 次のようなソースで、JavascriptのソースがPHP5上であまりにも簡単に動いてしまうからかなり驚き。 <?php /* * P4J5のサンプル */ // モジュールの読み込み include "js.php"; // Javascriptのコード記述し$codeに代入 $cod
Apacheの解説ならAdminWeb
アドミンウェブではこれから Web サイトやブログを構築したり、プログラミングに関する勉強を始めようとする方を対象として、知っておくと便利な情報について発信していきます。 Google Authenticatorのエクスポートと復元 2022 年 10 月 02 日公開 / 2022 年 10 月 02 日更新 AdSenseとは？AdSenseを使った広告の作成や収益の確認などの基本操作を徹底解説 2021 年 05 月 24 日公開 / 2021 年 05 月 24 日更新 エックスサーバーを使ったWordPressの始め方を初心者の方向けに徹底解説 2021 年 04 月 29 日公開 / 2021 年 04 月 29 日更新 Twitterの始め方を初心者の方向けに徹底解説 2021 年 04 月 13 日公開 / 2021 年 04 月 13 日更新 Gmailの始め方を初心者の
ブラウザでMySQLの状態をリアルタイム監視: ajaxMyTop:phpspot開発日誌
SourceForge.net: ajaxMyTop Web-based tool featuring AJAX User Interface for monitoring a MySQL server. mySQLの監視をコマンドラインで行うツールのmyTopをブラウザ上で動かすajaxMyTopというものを発見。 以前、「phpMyTop - MySQLの監視をブラウザで」というエントリで紹介したphpMyTopも同様のツールですが、Ajaxではなく、1秒ごとに全体を更新するものでした。 今回のajaxMyTopはAjaxによる更新なのでより使い勝手は上がるのではないでしょうか。 AJAXのロゴが洗剤のAjaxなのがイカしてますね。 ご存知の方も多いと思いますが、元々AJAXというのはこの洗剤を元に考えられた名前だそうですね。 設置方法は簡単で、パッケージを解凍してできる、dbconf
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JAPAN APACHE USERS GROUP
PowerPoint Presentation - Hacking Apache HTTP Server at Yahoo!
サーバーサイド技術の学び舎 - WINGS