QUALL – blog

書籍からの情報を元に、Directory Traversal（ディレクトリ遡り攻撃）の対策方法（PHP）をメモ。

対策１、２、３、のいずれか（もしくは４）を選択して実施する。

１、ホワイトリスト法

[P [...]

書籍からの情報を元に、セッション変数等を外部から操作する変数汚染攻撃の対策方法(PHP)をメモ。

対策１、２、３、４を並行して実施する。

１、ブラックリスト法

$_GET、＄_POST、$_COOKIE内に [...]

書籍からの情報を元に、Script injection（スクリプトインジェクション）脆弱性の対策方法（PHP）をメモ。

下記１、２、３を並行して行う。

１、出力時にサニタイズ
[PHP]

書籍からの情報を元に、SQL injection（SQLインジェクション）脆弱性の対策方法（PHP）をメモ。

１、SQL文の生成時にエスケープ

[PHP]