2014/08/30 / 最終更新日時 : 2022/03/21 米良太 セキュリティ DDos Dos攻撃 Denial of Service 攻撃対象に対して迷惑メールを送る等、多くのパケットを送り続け、回線やサービスをパンクさせる攻撃方法 DDoS攻撃 Distributed Denial of Service […]
2014/06/25 / 最終更新日時 : 2014/06/25 米良太 セキュリティ JavaScriptインジェクション① 従来型脆弱性対応(エスケープ処理等) はじめに クロスサイトスクリプティング(XSS)は主にJavaScriptを利用して行われる。 HTML5、JavaScript及びその関連技術の普及に伴って脆弱性と対応策は広がる一方だが、 まずは従来からの対策 エスケ […]
2014/06/11 / 最終更新日時 : 2014/06/11 米良太 セキュリティ SQLインジェクション② エスケープ処理 本来の使い方 ID パスワード プログラム内部処理 SELECT * FROM UserTable WHERE id=’test_user’ AND pass=’ […]
2014/06/10 / 最終更新日時 : 2019/09/08 米良太 セキュリティ SQLインジェクション① 根本的な対策 SQLインジェクション対策 ※インジェクション＝コード挿入 ①システムから出力されるエラーメッセージをそのまま表示しない。 プログラミングによる例外処理、ブラウザによるエラーメッセージをそのまま表示すると、 ハッカーにエ […]
2014/06/09 / 最終更新日時 : 2014/06/09 米良太 技術 クロスサイト・スクリプティング【XSS】 ハッカーの思考 １００サイトに１つでも、１０００サイトに１つでも、 とある攻撃方法が有効であればハッキング側からは大成功。 オレオレ詐欺が１/１０００の成功率だとしても、 低リスク高リターンである事からなくならない様に。 […]
