BLOG ENTRY

previousnext

PHPで脆弱性の少ないセキュアなアプリを作るために実装時に意識すること

php


書籍を参考に、PHPで脆弱性の少ないセキュアなアプリを作るために実装時に意識する攻撃方法１４個をまとめておく

arrayAttack(

  1. 1 => XSS ,
  2. 2 => Script Insertion ,
  3. 3 => SQL injection ,
  4. 4 => CSRF ,
  5. 5 => ヌルバイト攻撃 ,
  6. 6 => Directory Traversal ,
  7. 7 => 変数汚染攻撃 ,
  8. 8 => HTTPレスポンス分割攻撃 ,
  9. 9 => インクルード攻撃 ,
  10. 10 => eval利用攻撃 ,
  11. 11 => 外部コマンド実行攻撃 ,
  12. 12 => ファイルアップロード攻撃 ,
  13. 13 => セッションハイジャック ,
  14. 14 => スパムメール踏み台攻撃 ,

    15. );

※14個を段階的にまとめていこうと思います。






詳しいことはPHPサイバーテロの技法に書かれてます。この本はすごくためになりました。著者の方に感謝。

No related posts.

comments(15)
はてなブックマークに追加 del.icio.usに追加 ライブドアクリップに追加 POOKMARK Airlinesに追加 Buzzurl（バザール）に追加 ニフティクリップに追加
DATE2008.03.30
  • name：Directory Traversal（ディレクトリ遡り攻撃）の対策方法 | Web&MUSICブログQUALL
  • date：2008/04/13

  • [...] その他14種類の脆弱性についてはこちらのページへ。 comments(0) DATE2008.03.31 [...]

    • type：ピンバック [ ]

  • name：ヌルバイト攻撃の対策 | Web&MUSICブログQUALL
  • date：2008/04/13

  • [...] その他14種類の脆弱性についてはこちらのページで一覧確認できます。 comments(0) DATE2008.03.31 [...]

    • type：ピンバック [ ]

  • name：CSRF（クロスサイトリクエストフォージェリー）脆弱性の対策 | Web&MUSICブログQUALL
  • date：2008/04/13

  • [...] その他14種類の脆弱性についてはこちらのページで一覧確認できます。 comments(0) DATE2008.03.30 [...]

    • type：ピンバック [ ]

  • name：セッション変数等を外部から操作する変数汚染攻撃の対策 | Web&MUSICブログQUALL
  • date：2008/04/13

  • [...] その他14種類の脆弱性についてはこちらのページで一覧確認できます。 comments(0) DATE2008.03.31 [...]

    • type：ピンバック [ ]

  • name：Script injection（スクリプトインジェクション）脆弱性の対策 | Web&MUSICブログQUALL
  • date：2008/04/13

  • [...] その他14種類の脆弱性についてはこちらのページで一覧確認できます。 comments(0) DATE2008.03.30 [...]

    • type：ピンバック [ ]

  • name：XSS脆弱性の対策方法 | Web&MUSICブログQUALL
  • date：2008/04/13

  • [...] BLOG ENTRY previousnext [...]

    • type：ピンバック [ ]

  • name：SQL injection（SQLインジェクション）脆弱性の対策 | Web&MUSICブログQUALL
  • date：2008/04/14

  • [...] その他14種類の脆弱性についてはこちらのページで一覧確認できます。 comments(0) DATE2008.03.30 [...]

    • type：ピンバック [ ]

  • name：ファイルアップロード攻撃の対策 | Web&MUSICブログ　QUALL
  • date：2008/04/26

  • [...] その他14種類の脆弱性についてはこちらで一覧確認できます。 comments(0) DATE2008.04.26 [...]

    • type：ピンバック [ ]

  • name：インクルード攻撃の対策 | Web&MUSICブログ　QUALL
  • date：2008/04/26

  • [...] その他14種類の脆弱性についてはこちらで一覧確認できます。 comments(0) DATE2008.04.26 [...]

    • type：ピンバック [ ]

  • name：HTTPレスポンス分割攻撃の対策 | Web&MUSICブログ　QUALL
  • date：2008/04/26

  • [...] その他14種類の脆弱性についてはこちらで一覧確認できます。 comments(0) [...]

    • type：ピンバック [ ]

  • name：セッションハイジャックの対策 | Web&MUSICブログ　QUALL
  • date：2008/04/26

  • [...] その他14種類の脆弱性についてはこちらで一覧確認できます。 comments(0) DATE2008.04.26 [...]

    • type：ピンバック [ ]

  • name：任意の外部コマンドを実行する | Web&MUSICブログ　QUALL
  • date：2008/04/26

  • [...] その他14種類の脆弱性についてはこちらで一覧確認できます。 comments(0) DATE2008.04.26 [...]

    • type：ピンバック [ ]

  • name：スパムメール踏み台攻撃 | Web&MUSICブログ　QUALL
  • date：2008/04/26

  • [...] その他14種類の脆弱性についてはこちらで一覧確認できます。 comments(0) DATE2008.04.26 [...]

    • type：ピンバック [ ]

  • name：インクルード攻撃の対策（PHP） | Web＆MUSICブログ　QUALL
  • date：2009/09/01

  • [...] その他14種類の脆弱性についてはこちらで一覧確認できます。 comments(1) DATE2008.04.26 [...]

    • type：ピンバック [ ]

  • name：スパムメール踏み台攻撃の対策（PHP） | Web＆MUSICブログ　QUALL
  • date：2009/09/01

  • [...] その他14種類の脆弱性についてはこちらで一覧確認できます。 comments(1) DATE2008.04.26 [...]

    • type：ピンバック [ ]

    WRITE COMMENT


    （required）


    （required）


    （required）

    MENU