PHPでのセキュリティ対策についてのメモ - Liner Note：はてなブックマークビューワ

	だいたい1年前
	http://note.openvista.jp/2008/php-secu..
	http://b.hatena.ne.jp/entry/http://not..
	PHPでのセキュリティ対策についてのメモ - Liner Note
	7 %少ない

このURLに寄せられたコメント（コメントがついた順）

fuktommy: よいまとめ。
あと脆弱性のチェックツールをつかうといいでしょう。
http://d.hatena.ne.jp/shimooka/20070521/1179720807 とか。
いまいち定番のがないっぽいけど。
akkun_choi: サーバリソースを浪費させてしまう脆弱性
al001: 関係ないけど正規表現に\dとか[:alnum:]とか使うと何か問題があるんでしょうか。
（これも含め使ってないのを見るので。
）
proofreading: この手の記事を見ると無意識に高木先生が←デタラメ。
とか←大嘘。
←低脳。
とかブコメをつけていないか探してしまう（※もちろんこの記事がそうだとは言ってないです、つか分からんｗ）。
hogem: phpわからないけど、脆弱性対策の基礎として
HiromitsuTakagi: というわけでHTML出力時やSQLクエリ発行時など全ての問題が起こりうる箇所で対処するというのが次善の策< 逆。
入力でも何かする策の方が次善。
IPAの安全なウェブサイトの作り方を読んでないと思われる。
version510: PHPのセキュリティ対策の具体的な説明と解決法
ogty: PHP使うとき参考にさせてもらう
jukuin2000: 高木先生も仰っているが、XSS対策に関しては出力時に処理するのが最善の策。
最初期にやるのが次善の策。
手前味噌で恐縮ですが、こちらも参考にどうぞ → http://www.e-3lab.com/security_guideline/
cubed-l: 出力時に何か対策を行うのが先
wacky: PHPのセキュリティ対策まとめ。
主要な脆弱性と対策方法、いつ対策するか。
ryuzi_kambe: これは印刷して読みたい
Kmusiclife: きれいにまとまってる。
教科書。
Molokheiya: とても参考になるまとめ
mayu-h: 基本とはいえ、うっかりすることがあるのでよくよく気をつけないとね。
mgng: 入力：基本ホワイトリスト方式|出力：htmlspecialchars+ENT_QUOTES|外部変数のNULバイト削除抜け|サイトがおもたい
tofu-kun: 具体的なコードものっているので分かりやすい。
into_the_blue: htmlspecialcharsだけでは防げないケースに要注意。
不正な文字断片が含まれるケース。
Javascript内、イベントハンドラ内に出力されるケース等々。
yuuki_79: SQL忌弱性、SQLインジェクションとかの入門
hisasann: XSS、CSRFの内容って何度読んでも新しい発見がある、Webセキュリティ良いまとめ
kokoromo: 新卒に教えよう
gegegen: 素晴らしい。
Kiske: 記事も良いし、ページのデザインも素敵
disstar: これはえがい　って書けば彼は読むかな？ブクマしてないみたいですが。
takhasegawa: えがみさんは読むべき、って思ったら↓にも同意見がが
bull2: ↓にもあるように一部嘘。
入力値をチェックしても意味が無い。
ファイルやDBへ出力するときの出力値をチェックandエスケープ処理すべし。
efcl: これはいいいまとめ記事。
PHPでよくある脆弱性の手法と対策。
出力まえにエスケープするのが基本。
確かはまちちゃんが言ってた。
at_yasu: $_POST|GETだけじゃなくて、$_SESSION|COOKIEも組み合わせて話せばもっと良い鴨
ozeppi: 画像まできちんと作ってあって見やすい
sankaseki: PHPでのセキュリティ対策についてのメモ - Liner Note
youhey: 理解しているつもりで意識できていなかったりするので、こういうまとめ参考にしる
tot-main: しっかりと読むのです
ghostbass: なんで属性にスクリプト埋め込みたがるのかわかんない
masakielastic2: 文字エンコーディングの検証もいれておいたいいかもset names問題。
wdc: まとめって便利ですよね。
入力時に行いたいのはエスケープというよりバリデーションかも。
あと、このサイトもっとスクロール軽くならないかな。
Firefox2でも重い。
gimbuee: kore
cho_dadada: PHPセキュリティのまとめ
kimunny: あとで使う。
quill3: ソースレベルで解説
adsty: PHPで脆弱なアプリを作らないためにどのようなことを考えておけばよいかのまとめ。
koromo47: phpのセキュリティ対策
disposablehiro: php セキュリティ対策
kamemoge: 技術系 PHPメモ
keita_i: セキュリティ
y-kawaz: 常識的なことだが良くまとまってる良エントリ。
分かってる人の常識を暗黙知としないでキチンとまとめて広めるのは重要よね。
billy-elliot: "[php][security][programming]"
koumiya: XSS、SQLインジェクションなどの攻撃のされ方と、PHPでの対応方法。
挿絵が多くて分かりやすいかも、セキュリティの説明するときに使う。
hiro_y: PHPのセキュリティ周りで気をつけることまとめ。
miya2000: エスケープで防ぎきれないインジェクションってなんですか? 夜も眠れないんですが。
ndiy103: PHPでのセキュリティ対策。
Node: DBの画像ｶｯｺﾖｽ
magnumdolly: 情報のプライオリティの付け方・整理の仕方、画像を極力使わないでデザインする、情報の視覚化
XIAORING: security webプログラムのセキュリティ脆弱性と対処法 SQLインジェクション XSS CSRF ディレクトリトラバーサルサーバーリソースの浪費
hikarisystem: セキュリティ対策についてのメモ
field_combat: コメントも含めて読むこと
anpanman4946: hoge
rskmt346: セキュリティー対策

はてなブックマークビューワ：PHPでのセキュリティ対策についてのメモ - Liner Note

このURLに寄せられたコメント（コメントがついた順）