まちがった自動ログイン処理
(Last Updated On: 2018年8月20日)問題：まちがった自動ログイン処理の解答です。このブログエントリは最近作られたアプリケーションでは「問題」にしたような実装は行われていないはず、と期待していたのですがあっさり期待を破られたのでブログに書きました。このブログの方が詳しく書いていますけが「Webアプリセキュリティ対策入門」にも正しい自動ログイン処理を書いています。 参考：自動ログイン以外に2要素認証も重要です。「今すぐできる、Webサイトへの2要素認証導入」こちらもどうぞ。HMACを利用した安全なAPIキーの送受信も参考にどうぞ。 間違った自動ログイン処理の問題点 まず間違った自動ログイン処理を実装しているコードの基本的な問題点を一つ一つ順番にリストアップします。 クッキーにランダム文字列以外の値を設定している クッキーにユーザ名が保存されている クッキーにパスワードが保
terrill.ca | Vertical Bar Graphs using CSS and PHP
Vertical Bar Graphs with CSS and PHP This technique was originally inspired by Eric Meyer. I have used this technique more times than I can remember, each time with a unique twist. Using HTML and CSS you can create light weight, attractive bar graphs. Creating them with dynamic data will save you time in the future. Example Implementation Creating the list with PHP Styling the graph with CSS Advan
動的ページを静的ページにする (mod_rewrite)
1. はじめに CGI や PHP 等でページを作成すると、ファイル名の後に引数を使う場合が多い。この引数があるページは検索エンジンのクローラがうまく拾わない場合がある。この引数がある URI を静的な HTML ファイルのように作成できれば、動的に作成しているページも検索エンジンにヒットさせることができる。この動的のページを静的のページにする方法を解説する。 2. ソースコード .htaccess .htaccess を下記のように記述する。1 行目はディレクトリへのアクセスがあれば、mod_rewrite.php にアクセスように指定。2 行目は mod_rewrite を有効化。3, 4 行目はファイルが存在していれば何もしない。5 行目の書式に従い変換。 DirectoryIndex mod_rewrite.php RewriteEngine on RewriteCond %{RE
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
10分で作るCakePHPアプリ for Windows - p4life
Stackasterisk スタックアスタリスク ITエンジニア総合支援サイト
