PHPのSession Fixation問題
(Last Updated On: 2006年10月24日)PHPのセッション管理はセッションの固定化（Session Fixation）に脆弱であることは広く知れらていると思っていました。先日、php-users(ja)のMLに「Hardened PHPプロジェクトのStefanさんのパッチにSQLite Sessionモジュール用のセッションセーブハンドラパッチを追加したパッチを公開しました」と投稿しました。しかし、ダウンロード数等から推測するとセッションの固定化のリスクが正しく認識されていないのではないかと思えます。 セッション固定化のリスクを分かりやすく説明するには具体的な攻撃のシナリオを紹介した方がわかり易いのでいくつか説明します。以下の説明はデフォルト状態のPHPインストールでSession Fixation対策を行っていないのPHPアプリケーションに対して可能な攻撃の一例です
英会話独学術：フォニックス〜英語は発音より読み方を正しく！
もくじはこちらから 人気ブログランキング☆ 気blogランキングへ">☆ ※ 新着記事： 9/18 その１９ 韻を踏む（rhyme ライム）とはどういうこと？ 9/18 その１８ オンセット ニュークリアス コーダ ライムとは？ 9/17 音読みA、E、I、OOの後は必ず子音 9/12 hotのｏと、iceのアの部分は同じ？ 9/8 その１６ 他の子音＋L、M、Nで終わる場合 9/7 リンキングがうまくできない 8/31 語末のR習得の裏ワザ！ 8/15 その１５ ng /ŋ/は語頭に来ない 8/13 その１４ ｗ、ｙ、ｈ は語末に来れない 8/12 その１３ カタカナ英語の誤り 複数形-s 過去形-ed編 8/10 その１２ 過去形edの発音 8/1 その１１ 清音の後に濁音は来れない ※ お知らせ： 8/20 関連サイト フォニックスで簡単英語発音上達方
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
