ファイルアップロードの例外処理はこれぐらいしないと気が済まない - Qiita
【2021/10/15 追記】 この記事は更新が停止されています。現在では筆者の思想が変化している面もありますので，過去の記事として参考程度にご覧ください。 脆弱性について 参考リンク PHPにおけるファイルアップロードの脆弱性CVE-2011-2202 PHP 5.4.1リリースのポイント 上記に対する補足説明 PHP 5.4.1以降 PHP 5.3.11以降 どちらかを満たしているならば，脆弱性は（今のところ）無い．どちらも満たしていないと， $_FILES 変数の構造を崩す攻撃 ../ をファイル名に含めて送信する攻撃 (ディレクトリトラバーサル) の何れか，もしくは両方の脆弱性を所持していることになるので要注意． 脆弱性対策と注意事項 $_FILES Corruption 対策 改竄されたフォームからの複数ファイル配列送信対策 脆弱性が修正された環境でも 改竄フォーム対策 も兼ねて
自分の個人情報がどこから流出したかが丸わかりになる、Gmailの機能が凄い！個人情報漏洩対策として、登録先ごとに個別設定してみよう。 - クレジットカードの読みもの
近年、日常茶飯事になりつつある個人情報の漏えい事件。 ベネッセや日本航空の事例などなど、セキュリティ意識の高い大手企業であっても個人情報流出を止められないわけですから、対策にお金をかけられない中小企業や個人商店からの流出は、もはや星の数ほど発生してると考えるのが自然…。 酷いケースだと企業側が流出に気付いていない場合すらあることを考えると、住所、氏名、電話番号、クレジットカード情報といった大切な個人情報は自分自身で守るほかないのかもしれません。 大量の情報漏えい： ニュースになるので気付きやすい＆企業側からの連絡が期待できる 小規模な情報漏えい： 被害者が少ないので気付きにくい＆場合によっては流出したことすら通知すらされない（そもそも企業側が流出を認識できていないことも） では、どうすれば個人情報流出から身を守ることが出来るのか？ 今回は参考までに、自分が登録した個人情報がどこから流出した
基本対策2：Windows標準のしくみでP2Pソフトの実行を禁止する
P2Pソフトをパソコンで勝手に起動させない方法として，今回はWindowsが標準で備えるしくみを使った2通りの方法を紹介しよう。 まずは「ソフトウエア制限のポリシーで実行を禁止する方法」から。これには「ローカル セキュリティ設定」というツールを使う（図3-1の（1））。ツールを開いたら，ウインドウ左側の「セキュリティの設定」のツリーから「ソフトウェア制限のポリシー」を開き，「追加の規則」の上で右クリックする（同（2）と（3））。開いたメニューから「新しいパスの規則」か「新しいハッシュの規則」を選ぶことで禁止したいプログラムを指定できる（同（4）と（5））。 例えばWinnyの場合なら，止めたいプログラム名としてwinny.exeを登録し，それぞれのバージョンに合わせたハッシュ値も登録しておくと，二重の対策になるのでお勧めだ。おもなP2Pソフトのファイル名とハッシュ値については，表3-1に掲
Dropboxの「2段階認証」設定＆解除方法。大事な情報をしっかり守りましょう。 | AppBank
なぜ2段階認証を使うのか？ 2段階認証の役割や必要性についてはこちらの記事を参照してください。 DropboxやGmailのセキュリティが向上する「2段階認証」とは？ Dropboxの設定方法 今回は PC のブラウザと iPhone、そしてメモ帳を使って設定を進めていきます。 Dropboxにログイン後、アカウント名をクリック、さらに【設定】をクリックします。 続いて、セキュリティのメニューを開き【2段階認証】の項目にある「有効」を選択します。 ポップアップが表示され、設定が開始されます。【スタートガイド】を選択しましょう。 再度パスワードを入力します。 今回はiPhoneのアプリGoogle Authenticatorを使用して設定するので、【モバイル アプリを使用】を選択します。 アプリのダウンロードはこちら→Google Authenticator 2つの違いはこちらを参照してくだ
今すぐ！Evernoteユーザーが絶対すべき２段階認証の設定方法 - あなたのスイッチを押すブログ
Evernoteに、どれだけ重要なメモが記録されているでしょうか。もし私のアカウントが盗まれたなら、その瞬間に思いつく言葉は一つ「やべぇ……超やべぇ」です。 もしあなたが他人事だと思っているなら、それは間違いです。私の回りでアカウントが盗まれた人を知っていますし、あの超大手Googleでさえ盗まれる時代です。たまたまラッキーが続いているだけだと、認識を改めた方がいいでしょう。 じゃあ、Evernoteの記録をどうやって守るのか。それには、Googleも採用している２段階認証を設定するのが、現時点でのベストです。 二段階認証とは？ まずカンタンに、二段階認証についてご説明します。 二段階認証の基本コンセプトは、「従来のID＋パスワードという組み合わせに加えて、『認証コード』を追加で求めることにより、セキュリティを強化する」と言うものです。 そしてその方法は、「手元にある信頼できるデバイスを通
初心者向け！ ブログに載せるデジカメ写真のExif情報について - ハート♥剛毛系
ここ最近デジカメのExif（イグジフと読むらしい）情報について いくつか人とお話する機会がありました。 「ブログ書いてると、詳しい人が調べたら自宅とかわかっちゃうんですよね？」と言われましたが、それより前に一番気をつけたいのがデジカメの写真の取扱い方です。 友人と話してたらExif情報について知らない人もわりといたので、なるべくわかりやすくまとめます。初心者向けです。ネット猛者のみなさんにはあまりにも常識過ぎるのでスルーして下さい。 デジカメにはExif情報というデータが含まれています。 いつ・どんなカメラで・どんな設定で写真を撮ったか。の情報が入ってるものです。 一番問題なのはGPS情報です。 これがうっかりついたままアップしてしまうと、自宅の情報を公開したりしてしまいます。 デジカメにもGPSの機能がついているものもありますが、一番GPS情報がつきやすいのはスマホです。 ■カメラの設定
mb_send_mail()，mail()で第5引数を設定する際の注意点 - t_komuraの日記
以下の徳丸さんの記事を読んで、以前にmb_send_mail()の関連で調べたことがあったのを思い出しましたので、少し書きます。 PHPだってシェル経由でないコマンド呼び出し機能が欲しい 環境は Unix 系の OS で OS コマンドを使用してメールを送信する場合です。メール送信コマンドは php.ini で sendmail_path を設定します(デフォルト: "sendmail -t -i")。 mb_send_mail関数(mail関数も同様)ですが、第5引数(additional_parameter)にユーザの入力を使用する場合は注意が必要です。mb_send_mail関数の第5引数は、内部でescapeshellcmd(内部関数名:php_escape_shell_cmd)によって引数の文字列全体がエスケープされます。 escapeshellcmd() は、以前に徳丸さんから
TechCrunch | Startup and Technology News
Live Nation says its Ticketmaster subsidiary was hacked. A hacker claims to be selling 560 million customer records. An autonomous pod. A solid-state battery-powered sports car. An electric pickup truck. A convertible grand tourer EV with up to 600 miles of range. A “fully connected mobility device” for young urban innovators to be built by Foxconn and priced under $30,000. The next Popemobile. Ov
新 MacBook Air を買った！まずはやっておきたいシステム環境設定 - Shin x blog
Ivy MacBook Air 発売日にちょうど東京出張だったので、アップルストア渋谷にてお目当ての 11 インチ MacBook Air ulitimate モデル（Core i7 / 8GB / 256GB / US キーボード）を購入しました。 初アップルストア店頭での購入だったのですが、欲しいモデルがすぐに手に入るのは嬉しいですね。 今回は既存の Air から移行せず、１からセットアップを行いました。まずはシステム環境設定から。 初期設定 いつものムービーが無く、いきなり設定画面に突入しました。 必要最低限の設定（言語やタイムゾーン、コンピュータ名、アカウントくらい）だけ行って、あとは起動後に。 システム環境設定 セキュリティとプライバシー – FileValut 盗難時のデータ漏洩を考慮して、FileValut を入にして、ディスクのデータを暗号化しておきます。 データが少ない時
JavaScriptで位置情報を取得する
スマートフォンサイトで位置情報を取得する処理があった。 コードはこんな感じ if (navigator.geolocation) { navigator.geolocation.getCurrentPosition(function(pos){ //取得成功時の処理 }, function(){ //エラー時の処理 }); } else { error('not supported'); } iPhoneではうまく動いたのに、Androidでは動かないけど、エラーも出ない。 確認してみるとnavigator.geolocationは確かにある。 調べてみると、Androidの設定によっては位置情報を取得できないみたい。 「設定」→「位置情報とセキュリティの設定」の中の「無線ネットワークを使用」と「GPS機能を使用」の両方にチェックを入れたら反応するようになった。 デフォルトで反応しないとな
Activity の Permission 一覧 - Raspberry Farad
ほとんどの Action Intent は、実行前に適切な Permission 設定が必要である。 Activity に Permission を設定するには、Manifest を変更する。 AndroidManifest.xml の [Permission] タブから、 [Add] -> [Uses Permission] -> [OK] [Name] のドロップダウンから適切な Permission を選択すればよい。 例えば、「ACTION_CALL」Intent であれば、「CALL_PHONE」を選択する。 設定せずに「ACTION_CALL」を使用すると、実行エラーとなるのだ。 ###################################################### [Permission][Details] ACCESS_CHECKIN_PROPERTI
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ある国内大手出版社、悪質なiframe仕込まれる、閲覧者が「Gongda」の餌食に 
[iPhone, iPad] F-Secure Key: セキュリティ企業が開発した、無料のパスワード管理アプリ。 | AppBank![[iPhone, iPad] F-Secure Key: セキュリティ企業が開発した、無料のパスワード管理アプリ。 | AppBank](https://cdn-ak-scissors.b.st-hatena.com/image/square/525aef6cc2fb79223e94885eb470c6febb5796b5/height=288;version=1;width=512/https%3A%2F%2Fwww.appbank.net%2Fwp-content%2Fuploads%2F2013%2F12%2FF-Secure-Key-19.jpg)