PHP PDOとプリペアド・ステートメントと静的プレースホルダ(安全なSQLの呼び出し方の補足)
「安全なSQLの呼び出し方」の補足。今夜こそわかる安全なSQLの呼び出し方 ～ 高木浩光氏に聞いてみた － ＠ITを読んで、モヤっとしてたことがわかった。SQLインジェクションについて以下の記事で勉強してたけど、まだまだ未熟。SQLインジェ...
2014-02
PHP セキュリティ データ ベースと連動したSQL文生成(安全なSQLの呼び出し方)
注意！この記事は「安全なSQLの呼び出し方」を読んで、自分なりに解釈したものになる。セキュリティについて勉強したい人は「安全なSQLの呼び出し方」を読むほうがいいよ。前回SQLの呼び出し方(安全なSQLの呼び出し方)で、呼び出し方の優先順位...
セキュリティ SQLの呼び出し方(安全なSQLの呼び出し方)
注意！この記事は「安全なSQLの呼び出し方」を読んで、自分なりに解釈したものになる。セキュリティについて勉強したい人は「安全なSQLの呼び出し方」を読むほうがいいよ。前回は、リテラルとSQLインジェクション(安全なSQLの呼び出し方)でリテ...
セキュリティ リテラルとSQLインジェクション(安全なSQLの呼び出し方)
「安全なSQLの呼び出し方」は、「安全なウェブサイトの作り方」で取り合げた9種類の脆弱性のうち、特に SQLインジェクションについて説明したものである。この記事は「安全なSQLの呼び出し方」を読んで、自分なりに解釈したものになる。セキュリテ...
セキュリティ SQLインジェクション（安全なウェブサイトの作り方）
前回、携帯ウェブ向けのサイトにおける注意点までで、「安全なウェブサイトの作り方」を読み終えた気になってた。けど、一つ忘れている。SQLインジェクションを飛ばしている。安全なウェブサイトの作り方では、一番に「SQLインジェクション」について説...
セキュリティ 携帯ウェブ向けのサイトにおける注意点(安全なウェブサイトの作り方)
安全なウェブサイトの作り方での目次。2.1 ウェブサーバのセキュリティ対策について2.2 DNS 情報の設定不備2.3 ネットワーク盗聴への対策2.4 パスワードの不備2.5 フィッシング詐欺を助長しないための対策2.6 WAF によるウェ...
セキュリティ WAF によるウェブアプリケーションの保護(安全なウェブサイトの作り方)
安全なウェブサイトの作り方での目次。2.1 ウェブサーバのセキュリティ対策について2.2 DNS 情報の設定不備2.3 ネットワーク盗聴への対策2.4 パスワードの不備2.5 フィッシング詐欺を助長しないための対策2.6 WAF によるウェ...
セキュリティ フィッシング詐欺を助長しないための対策(安全なウェブサイトの作り方)
安全なウェブサイトの作り方での目次。2.1 ウェブサーバのセキュリティ対策について2.2 DNS 情報の設定不備2.3 ネットワーク盗聴への対策2.4 パスワードの不備2.5 フィッシング詐欺を助長しないための対策2.6 WAF によるウェ...
セキュリティ パスワードの不備(安全なウェブサイトの作り方)
安全なウェブサイトの作り方での目次。2.1 ウェブサーバのセキュリティ対策について2.2 DNS 情報の設定不備2.3 ネットワーク盗聴への対策2.4 パスワードの不備2.5 フィッシング詐欺を助長しないための対策2.6 WAF によるウェ...
セキュリティ ネットワーク盗聴への対策(安全なウェブサイトの作り方)
安全なウェブサイトの作り方での目次。2.1 ウェブサーバのセキュリティ対策について2.2 DNS 情報の設定不備2.3 ネットワーク盗聴への対策2.4 パスワードの不備2.5 フィッシング詐欺を助長しないための対策2.6 WAF によるウェ...