栞/#security
- 2007年10月
XSS対策、JavaScriptのエスケープ。
アプリケーションサーバとDBサーバの間で動くWAF、怪しいSQLを実行しないように。
セキュアなWordPressを構築するために。PDF資料。
- 2007年9月
ブラウザ判別…。
クロスサイトスクリプティングの種類。
数値をクォートしてエスケープすると速度が低下したり。数値チェックの仕組みをオススメ。
Railsのセキュリティ、気をつけるところとか。
グミ指すごい
Linuxのファイルやディレクトリを暗号化できるUSBENCの紹介。
パスワードの強度を測定。
webアプリの入力値チェック、システム起源の入力値に対するチェック。
webアプリの入力値チェックについて。論理的なチェックの意味が大きい。
隠さない理由。サーバの種類で挙動を変えるクライアントもある。
情報漏洩後に何をなすべきか。
隠すに越したことはない、ぐらいの話でしかないのでは。
はまちちゃん、インタビュー。
CSRF/XSSについて。
- 2007年8月
PHP4/5の違い、セキュリティ面。
人間忘れるものなので注意。
XPathを利用したインジェクション攻撃の手法。