栞/#security
- 2007年4月
他サービスのID/パスワードを入力させるようなサービスの存在について。
SQLインジェクションの対策、PHPで。
シンプルなサービスの場合、アカウントに紐付けられている情報も少ない。
htmlspecialchars/htmlentitiesについて。
sshのセキュリティを高めるための設定。
cookieの解説、その2。
cookieの解説、その1。
JavaScriptによる暗号化ライブラリ。
- 2007年3月
pam_ablモジュールを用いたsshのブルートフォース攻撃対策。
フィッシング被害を防止するWebサイト利用手順の確認について。
HTMLのフィルタをしてくれるライブラリ。
各RDBMSでSQLインジェクションを発生させるための方法。
前略プロフィールのユーザ層、情報公開してるのに見られたくない、パスワードは面倒。
cookieの使用ができない環境を考慮すること。
Suhosinパッチを当てたPHPのバイナリパッケージを配布。
Unicodeとサニタイジング回避テクニック、ヘッダ・インジェクション。
「Esser氏は3月の間は毎日PHPのバグを公表することだろう。」
- 2007年2月
携帯電話向けサイトで外部リンクを扱う際の注意、セッションIDの漏洩の防止。
携帯電話向けサイト開発の現状。
不正なUTF-8シーケンスについて、補足。