Web＆MUSICブログ　QUALL

書籍からの情報を元に、HTTPレスポンス分割攻撃の対策方法（PHP）をメモ。




対策１、２の両方を実施する。

１、直前サニタイズ

[PHP]
header("http://".$SERVER['HTTP_HOST'].strtr( $_SERVER['PHP_SELF'] , array('\r'=>”, ‘\n’=>”));
[/PHP]

２、session.use_only_cookiesをonにする

session.use_only_cookiesをonにする。session_start();直前でも十分に有効。
[PHP]
ini_set('session.use_only_cookies' , 1);
session_start();
[/PHP]






詳しいことはPHPサイバーテロの技法に書かれてます。この本はすごくためになりました。著者の方に感謝。




その他14種類の脆弱性についてはこちらで一覧確認できます。

No related posts.