栞/#security
- 2008年11月
「ワンタイムトークンを使うのであれば、それ自体はCSRFの対策になります。が、トークンが安全に作られていればハッシュ関数を使用する必要はありません。」
PHPに限らずwebアプリを作る際の心構えとして。
- 2008年10月
Cookieの値をリクエストパラメータとして扱ってしまう…。PHPだと$_REQUESTとか使っちゃダメよ
DNSBL（DNS Blacklist）に関して。
ライブドア共通で使われているスパムフィルタのデータをDNSBLで公開。
webで気をつけるべきセキュリティ周りの話題。
PHPのセキュリティ周りで気をつけることまとめ。
端末IDによる個人識別の可能性。既訪問リンクの色を取得することでサイト訪問履歴を取得か…。
WEP終了のお知らせ。ただDSとかモバイル機器でWEPにしか対応してないの結構あるよな。
PHPでMySQLを使う場合のクライアントエンコーディング、セキュリティ周り。
「『かんたんログイン』を実装する際は、携帯キャリアゲートウェイのIPアドレスから来るアクセスのみに限定するように留意して実装してください。」
- 2008年9月
jQueryでトランザクショントークンを自動的に付与。
ratproxyの紹介。
PHPのextract関数がアレな件。どうしても使う場合はかなり慎重になった方がいいと思う。
Ratproxyを使ってみて。最後は人間が判断する必要があるよね。
PHP4の延命措置の方法。
- 2008年8月
はまちちゃんによるセキュリティ講座。
Flash広告内でクリップボードをのっとってごにょごにょ。
ログイン/認証処理周りのセキュリティ対策について。
パスワードの入力を任意に指定可能なリダイレクト先で求められるようになる危険性。