タグ

関連タグで絞り込む (9)

タグの絞り込みを解除

セキュリティとウェブに関するdenkenのブックマーク (7)

  • 開発者のための正しいCSRF対策


    著者: 金床 <anvil@jumperz.net> http://www.jumperz.net/ ■はじめに ウェブアプリケーション開発者の立場から見たCSRF対策について、さまざまな情報が入り乱れている。筆者が2006年3月の時点において国内のウェブサ イトやコンピュータ書籍・雑誌などでCSRF対策について書かれている記事を調べた結果、おどろくべきことに、そのほとんどが誤りを含んでいたり、現実的 には使用できない方法を紹介したりしていた。そこで本稿ではウェブアプリケーション開発者にとっての本当に正しいCSRF対策についてまとめることとす る。また、採用すべきでないCSRF対策とその理由も合わせて紹介する。 ■あらゆる機能がターゲットとなりうる ウェブアプリケーションの持つ全ての機能がCSRF攻撃の対象となりうる。まずこのことを認識しておく必要がある。 Amaz
    denken
    denken 2006/04/01
    (2006-04-04)なんか名誉毀損なのらしい。旧本文をそのまま転載しているはてブも要注意かも。言いがかりレベルなきもするけど
    リンク

  • 星野君のWebアプリほのぼの改造計画 第3回 Webアプリ、入力チェックで万事OK？ － ＠IT


    Webアプリ、入力チェックで万事OK？‥星野君のWebアプリほのぼの改造計画︵3︶︵1/5 ページ︶ 念願のWeb担当業務に異動した星野君。配属初日にセミナーのWeb申し込みフォームを3日で作る仕事を押し付けられた︵第1回︶。4カ月も管理者不在で放置されていたWebサーバを調べてみれば、﹁admin﹂だとか﹁test﹂だとか﹁old﹂という名前を付けられたファイルやフォルダが存在している。極め付きの大穴は、会社のWeb管理システムにSQLインジェクションが存在したこと︵第2回︶。 親友の山下君、メールでしか言葉を交わしたことのない﹁まこと先輩﹂の助けを得て、次々と浮かび上がるトラブルを解決する星野君に、心の休まる日は来るのだろうか？ Web担当の仕事にもようやく慣れ始めた星野君。会社のWeb戦略が少しずつではあるが固まってきたこともあって、ちょこちょことした細かい要望に応える仕事をこなして
    星野君のWebアプリほのぼの改造計画 第3回 Webアプリ、入力チェックで万事OK？ － ＠IT

  • Ywcafe.net

    Ywcafe.net This Page Is Under Construction - Coming Soon! Why am I seeing this 'Under Construction' page? Related Searches: Accident Lawyers Anti Wrinkle Creams Free Credit Report All Inclusive Vacation Packages 10 Best Mutual Funds Trademark Free Notice Review our Privacy Policy Service Agreement Legal Notice Privacy Policy

  • 安全なWebサイト設計の注意点

  • 多様化するWebアプリケーションへの攻撃


    第1回﹁機密情報に合法的に近づけるWebアプリケーションを守れ﹂では、﹁Unvalidated Input︵許可されていない入力︶﹂における﹁Hiddenフィールドマニピュレーション﹂の手法について説明した。いままでアプリケーションセキュリティに携わらなかった方にも、Webサイトが攻撃されるメカニズムが、意外に単純なものであることが理解してもらえたと思う。 前回の内容に対して、周囲からいくつか質問をもらった。﹁こんなこと書いていいのか？﹂というものである。つまり、誰もが簡単に攻撃を行えることを示すことによって、かえって被害を増加させるのではないか、という懸念を持たれたわけだ。今回の記事では、より多くの攻撃手法を説明していくため、本論に移る前にこういった質問に回答しておきたい。 私たちはすでに本連載で記しているような脅威の中にいる。それは、Webアプリケーションセキュリティに携わったことのあ
    多様化するWebアプリケーションへの攻撃

  • やねうらお―よっちゃんイカを買いに行ったついでに家を買う男 - 危険なwebプログラミング


    いまや、デザイナーですら、phpを使う時代になった。猫も杓子もphpである。以前は、﹁htmlが書けなきゃwebデザイナーじゃないよね﹂と言われていたのが、次第に﹁cssも書けなきゃ﹂﹁JavaScriptぐらい読めなきゃ﹂﹁phpを使えなきゃ﹂と、敷居があがってきた。webデザイナーの人たちも大変である。 phpは、確かに手軽に使える言語であり、いままでプログラミングに携わったことのない人であっても少し勉強すれば簡単なプログラムが書けてしまう。まして、C++やJavaで鍛えあげられたプログラマなら見た瞬間使えると言っても過言ではない。 しかし、セキュリティを確保することはそう簡単な問題ではない。このたび、ソシム株式会社から発売になった﹁PHP サイバーテロの技法　攻撃と防御の実際﹂(asin:4883374718)だが、この本は素晴らしい。現状知られているメジャーな攻撃方法14種類につい
    やねうらお―よっちゃんイカを買いに行ったついでに家を買う男 - 危険なwebプログラミング

  • ｑｓｖ系のスパムメール被害を考えるスレ


    1‥1‥2005/05/06(金) 00:02:04 ID:xmcXzpeU0 ど迷惑なｑｓｖ系のスパムメール。 皆さん、どんな対処してます？ 880 ‥名無しさん＠お腹いっぱい。‥2005/10/18(火) 22:12:48 ID:RcG/kE8g0 PHPエラーメッセージから見つけたPHPのソースファイル。 http://deai.awg.jp/w/emcheckpc.asp? 引数省略 PHPってセキュリティホールだらけで怖いね。 http://deai.awg.jp/euc/inc/loghandler.inc PHPソース丸見え http://deai.awg.jp/etc/log/chanlog.txt 403で拒否される エラーメッセージ Warning: fopen(/home/web506girl/public_html/etc/log/chanlog.txt): fa
  • 1

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2024 Hatena. All Rights Reserved.