QUALL – blog

書籍からの情報を元に、Directory Traversal（ディレクトリ遡り攻撃）の対策方法（PHP）をメモ。

対策１、２、３、のいずれか（もしくは４）を選択して実施する。

１、ホワイトリスト法

[P [...]

書籍からの情報を元に、セッション変数等を外部から操作する変数汚染攻撃の対策方法(PHP)をメモ。

対策１、２、３、４を並行して実施する。

１、ブラックリスト法

$_GET、＄_POST、$_COOKIE内に [...]

ヌルバイト攻撃とは、リクエスト文字列に%00(ヌルバイト)を含めることで、バリデーションを通り抜ける攻撃手法。

書籍からの情報を元に、ヌルバイト攻撃の対策方法（PHP）をメモ。

１、Webアプリケーション先頭で [...]

書籍からの情報を元に、CSRF（クロスサイトリクエストフォージェリー）脆弱性の対策方法（PHP）をメモ。

１、リファラーチェック法
[PHP]