栞/#security

よくわかるPHPの教科書 PHP5.5対応版のクロスサイト・スクリプティング | 徳丸浩の日記
2014年3月10日（月）
- #php
- #security
正規表現によるバリデーションでは ^ と $ ではなく A と z を使おう | 徳丸浩の日記
2014年3月4日（火）
間違いだらけのHTTPセッション管理とその対策 | yohgaki's blog
2014年2月22日（土）
- #php
- #security
CSRF対策用トークンの値にセッションIDそのものを使ってもいい時代なんて、そもそも無かった
「CSRF tokenをワンタイムにしたり有効期限を設ける場合には、強制的にエラーにせずに確認画面を再表示する方が良いです(使い勝手を下げないようにするため)」
2014年2月19日（水）
- #security
co3k.org - Blog - CSRF 対策用トークンの値にセッション ID そのものを使ってもいい時代は終わりつつある
2014年2月18日（火）
- #security
HTTP Strict Transport Security - Security | MDN
「Web サイトがブラウザに対して、HTTP の代わりに HTTPS を用いて通信を行うように伝達することができるセキュリティ機能です。」
2014年2月6日（木）
- #http
- #security
SHA-2移行を2016年末までに完了せよ：シマンテック、ハッシュアルゴリズム「SHA-1」利用停止までのロードマップを解説 - ＠IT
2014年2月6日（木）
- #security
PHP - PDOでATTR_EMULATE_PREPARESを適切に設定してないとSQLインジェクションの原因になるかも（MySQL編） - Qiita [キータ]
2014年2月5日（水）
- #php
- #security
[PHP] PHP の Swift Mailer で DKIM 署名付きメールの送信をする - 雑文発散(2014-02-03)
2014年2月3日（月）
IE9以降でもHTMLフォームでファイル名とファイルの中身を外部から指定できる | 徳丸浩の日記
2014年1月30日（木）
- #ie
- #security
IE8以前はHTMLフォームでファイル名とファイルの中身を外部から指定できる | 徳丸浩の日記
2014年1月29日（水）
- #ie
- #security
ntpd の monlist 機能を使った DDoS 攻撃に関する注意喚起
2014年1月15日（水）
- #linux
- #security
DSAS開発者の部屋:PHPのセッションIDは暗号論的に弱い乱数生成器を使っており、セッションハイジャックの危険性がある
2014年1月7日（火）
- #php
- #security
間違いだらけのSQL識別子エスケープ | 徳丸浩の日記
2013年12月25日（水）
PHP+PDO+MySQLの組み合わせではSQLインジェクション攻撃で複文呼び出しが可能 | 徳丸浩の日記
2013年12月17日（火）
OSコマンドのエスケープ | yohgaki's blog
2013年12月16日（月）
- #php
- #security
弊社のホームページにContent Security Policy(CSP)を導入しました | HASHコンサルティングオフィシャルブログ
2013年12月14日（土）
- #csp
- #security
FuelPHPのViewの自動エスケープについて - Blog::koyhoge
2013年12月14日（土）
今夜つける HTTPレスポンスヘッダー（セキュリティ編） - うさぎ文学日記
2013年12月14日（土）
- #http
- #security
漢(オトコ)のコンピュータ道: SQLインジェクション対策に正解はない
2013年12月14日（土）
PHPとセキュリティの解説書12種類を読んでSQLエスケープの解説状況を調べてみた | 徳丸浩の日記
2013年12月13日（金）
- #php
- #security
PHP はいつもわたしに新鮮な驚きを与えてくれる - 猫型の蓄音機は 1 分間に 45 回にゃあと鳴く
2013年12月11日（水）
- #php
- #security
バリデーション、エスケープ、フィルタリング、サニタイズのイメージ - 徳丸浩のtumblr
2013年12月10日（火）
- #security
XSSとSQLインジェクションの両方が可能なRFC5322適合のメールアドレス | 徳丸浩の日記
2013年11月29日（金）
ユーザーのパスワードを安全に保管する方法について - 11 - 2013 - Sophos Press Releases, Security News and Press Coverage - Sophos Press Office | Sophos News and Press Releases - ソフォス
2013年11月29日（金）
- #security
Rails SessionにCookieStore使った時の問題点 - OAuth.jp
2013年11月28日（木）
- #rails
- #security
SSLデータ転送とボトルネックについて « さくらインターネット研究所
SSLShader
2013年10月16日（水）
- #security
DDoS攻撃に対するシンプルな戦略 | ツチノコブログ
2013年10月3日（木）
- #security
- #system
suz-lab - blog: "SSL Termination"(ELB)でアプリ(EC2)がHTTPSのチェックを行えない場合
2013年10月2日（水）
- #aws
- #security
HTTPSを使ってもCookieの改変は防げないことを実験で試してみた | 徳丸浩の日記
2013年10月1日（火）
- #security