タグ

関連タグで絞り込む (10)

タグの絞り込みを解除

securityとwasbookに関するCherenkovのブックマーク (5)

  • 【正誤情報】『体系的に学ぶ 安全なWebアプリケーションの作り方』 | SBクリエイティブ


    正誤情報　﹃体系的に学ぶ 安全なWebアプリケーションの作り方﹄ このたびは弊社刊﹃体系的に学ぶ 安全なWebアプリケーションの作り方﹄をお買い上げいただきまして誠にありがとうございました。 本文中に以下の誤りがありましたことをお詫びするとともに、訂正させていただきます。 ■参考‥実習環境のPOP3サーバーに接続できない場合 もし、P.19のメールアカウントの設定を行ってもPOP3サーバーに接続できない場合、仮想マシンから以下のコマンドでDovecotの起動を確認してください。 # /etc/init.d/dovecot start 実行例 上図のように[OK]と表示されればDovecotが起動したことになります。再度POP3サーバーの接続を確認してください。 ■第13刷発行後に見つかったもの ・P225　図4-85　画面内の入力例 ＜誤＞ Bcc: bob@example.com ↓ ＜
    【正誤情報】『体系的に学ぶ 安全なWebアプリケーションの作り方』 | SBクリエイティブ
    Cherenkov
    Cherenkov 2012/09/28
    徳丸本
    リンク

  • 文字列を数値に変換するJavaScript入門

    HOME JavaScript入門 文字列を数値に変換する ここからJavaScriptで数字と文字を扱うスクリプトについて見ていきます。 その最初に文字列を数字に変換する方法について考えます。 これは例えばフォームに記入された数字を使って計算する場合などに必要となります。 なぜならフォームに記入されたものは文字列なので、そのままでは計算できないからです。 文字列を数字に変換する 以下のスクリプトをHTMLのBODY内に記入してみましょう。 なお以下のフォームの意味が分からない方は、 当コンテンツのフォーム関係をご覧になってみて下さい。 <form name="keisan"> <input type="text" value="3">＋ <input type="text" value="5"><br> <input type="button" value="計算" onclick="t

  • PHPのイタい入門書を読んでAjaxのXSSについて検討した(1) - ockeghem's blog


    このエントリでは、あるPHPの入門書を題材として、Ajaxアプリケーションの脆弱性について検討します。全3回となる予定です。 このエントリを書いたきっかけ twitterからタレコミをちょうだいして、作りながら基礎から学ぶPHPによるWebアプリケーション入門XAMPP/jQuery/HTML5で作るイマドキのWeという本を読みました。所感は以下の通りです。 タレコミ氏の主張のように、本書はセキュリティを一切考慮していない 主な脆弱性は、XSS、SQLインジェクション、任意のサーバーサイド・スクリプト実行︵アップロード経由︶、メールヘッダインジェクション等 脆弱性以前の問題としてサンプルスクリプトの品質が低い。デバッグしないと動かないスクリプトが多数あった 上記に関連して、流用元のソースやデバッグ用のalertなどがコメントとして残っていて痛々しい 今時この水準はないわーと思いました。以前
    PHPのイタい入門書を読んでAjaxのXSSについて検討した(1) - ockeghem's blog

  • もし『よくわかるPHPの教科書』の著者が徳丸浩の『安全なWebアプリケーションの作り方』を読んだら - ockeghem's blog


    たにぐちまことさんの書かれた﹃よくわかるPHPの教科書︵以下、﹁よくわかる﹂︶﹄を購入してパラパラと見ていたら、セキュリティ上の問題がかなりあることに気がつきました。そこで、拙著﹁体系的に学ぶ 安全なWebアプリケーションの作り方︵以下、徳丸本︶﹂の章・節毎に照らし合わせて、﹁よくわかる﹂の脆弱性について報告します。主に、徳丸本の4章と5章を参照します。 4.2 入力処理とセキュリティ ﹁よくわかる﹂のサンプルや解説では、入力値検証はほとんどしていません。しかし、入力値検証をしていないからといって即脆弱かというとそうではありません。徳丸本でも強調しているように、入力値検証はアプリケーション要件︵仕様︶に沿っていることを確認するもので、セキュリティ対策が目的ではないからです。 ﹁よくわかる﹂の中で、私が見た範囲で唯一の入力値検証は、郵便番号のチェックをするものです。以下に引用します︵﹁よくわ
    もし『よくわかるPHPの教科書』の著者が徳丸浩の『安全なWebアプリケーションの作り方』を読んだら - ockeghem's blog

  • rrf_codex - 脆弱性の種類


    ﹁安全なWebアプリケーションの作り方﹂を読んだので、もう一度初めから復習する。 脆弱性の発生源 Webアプリケーションには、﹁入力－処理－出力﹂という流れがある。 出力で発生する脆弱性には、﹁インジェクション﹂と付く場合が多い。 Webアプリケーションの脆弱性は、機能と関連性が強い。 よって、機能単位で脆弱性を意識、検証すると良い。 入力に起因する脆弱性は無い。 インジェクション系の脆弱性は、共通の原理がある。 出力で発生する脆弱性 クロスサイト・スクリプティング︵HTMLの出力︶ HTTPヘッダ・インジェクション︵HTTPヘッダの出力︶ SQLインジェクション︵WebアプリケーションからデータベースへのSQL文の出力︶OSコマンド・インジェクション︵Webアプリケーションからシェルなどへのコマンド出力︶ メールヘッダ・インジェクション︵メールヘッダ、本文の出力︶ 処理で発生す
  • 1

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2024 Hatena. All Rights Reserved.