栞/#security
- 2005年9月
SQLインジェクションに関するドキュメント（PDF）、『SQL-Injection Defense Tree』を公開中。
XmlHttpRequestオブジェクトを使えばいろいろできる。だから便利、でも危険。
MD5とかSHA-1の文字列への適用
- 2005年8月
大枠をつかむのによさそう。各論は別のサイトで、といったところか。
とりあえず一通り目を通して、細かい部分はさらに調べよう。
どれだけやっても完璧ということはないが、ここまでやるとかなりできていると言えるのではないか。
今さらながらわかりやすいのでメモしておく。
- 2005年7月
リファラを確認するようにするか、ランダム値をリクエストパラメータに含ませるか。