BLOG ENTRY

Directory Traversal(ディレクトリ遡り攻撃)の対策方法(PHP)

書籍からの情報を元に、Directory Traversal(ディレクトリ遡り攻撃)の対策方法(PHP)をメモ。

対策1、2、3、のいずれか(もしくは4)を選択して実施する。

1、ホワイトリスト法

[P [...]

セッション変数等を外部から操作する変数汚染攻撃の対策(PHP)

書籍からの情報を元に、セッション変数等を外部から操作する変数汚染攻撃の対策方法(PHP)をメモ。

対策1、2、3、4を並行して実施する。

1、ブラックリスト法

$_GET、$_POST、$_COOKIE内に [...]

Script injection(スクリプトインジェクション)脆弱性の対策(PHP)

書籍からの情報を元に、Script injection(スクリプトインジェクション)脆弱性の対策方法(PHP)をメモ。

下記1、2、3を並行して行う。

1、出力時にサニタイズ
[PHP]

SQL injection(SQLインジェクション)脆弱性の対策(PHP)

書籍からの情報を元に、SQL injection(SQLインジェクション)脆弱性の対策方法(PHP)をメモ。

1、SQL文の生成時にエスケープ

[PHP]

MENU

veltica creative of twitter