2014/06/11 / 最終更新日時 : 2014/06/11 米良太 セキュリティ SQLインジェクション② エスケープ処理 本来の使い方 ID パスワード プログラム内部処理 SELECT * FROM UserTable WHERE id=’test_user’ AND pass=’ […]
2014/06/10 / 最終更新日時 : 2019/09/08 米良太 セキュリティ SQLインジェクション① 根本的な対策 SQLインジェクション対策 ※インジェクション＝コード挿入 ①システムから出力されるエラーメッセージをそのまま表示しない。 プログラミングによる例外処理、ブラウザによるエラーメッセージをそのまま表示すると、 ハッカーにエ […]
2014/06/09 / 最終更新日時 : 2014/06/09 米良太 技術 クロスサイト・スクリプティング【XSS】 ハッカーの思考 １００サイトに１つでも、１０００サイトに１つでも、 とある攻撃方法が有効であればハッキング側からは大成功。 オレオレ詐欺が１/１０００の成功率だとしても、 低リスク高リターンである事からなくならない様に。 […]
2014/01/01 / 最終更新日時 : 2014/01/01 米良太 サーバー レンタルサーバー FC2 自社のサーバー(レンタル含む)があると、 メールアドレスが自社ドメインのものを使えたり(ryota.yone@officeyone.s324.xrea.com)、 ホームページのアドレス(office-yone.com) […]
