-スマートフォン用の表示で見る何者にもなれていない5年目のエンジニアブログこの広告は、90日以上更新していないブログに表示しています。代表的なものが三つある。クロスサイトスプリプティング1CSRFCSRFとは:クロスサイト・リクエスト・フォージェリーとは、攻撃者が、特定のサイト(攻撃対象)に意図しないデータを送信するようなページを用意し、利用者がそのページにアクセスすると攻撃者が用意したデータが利用者の意図に関わらず、自動的に特定のサイトに送信されてしまう攻撃のことを指す。CSRFの対策:鍵を用いることで対策を行う。鍵を持っていないリクエストは認めず、また、鍵は容易に偽造できないようなものとする。偽造ができないようなデータを鍵としてリクエストフォームに埋め込んでおき、受け取る際はその鍵の提示が必要であるような受信プログラムを作成する。鍵を作るための方法は、一方向性関数(Digest::SHA1)を用いるといった方法がある。ステートメントとして解釈してしまい、本来参照することのできないデータベース内の情報(テーブル名など)を得ることができてしまうなどといっ動作を指す。・入力データを完全に「データ」として扱い、ステートメントとして扱わないようにプログラムを記述する。文中に、"?"を含め、それをプレイスフォルダーとして扱う。JavaScriptや入力フォームなどの悪意のあるコードを埋め込むことで、プライバシー情報を盗みだすこと。HTMLデータをサニタイジングかスクラビングすることで防げる。スクラビングは、HTML::Scrubberを使用し、すべてのタグを削除するといった方法を用いる。サニタイジングは、escapeHTML()を使用し、特殊文字を無力化させるといった方法を用いる。読者になる検索リンクはてなブログブログをはじめる週刊はてなブログはてなブログPro最新記事Linuxコマンドを制するものは障害対応を制す。毎分のアクセス数を数えたい。URLにCALLBACK_URLを入れる時はアスキーコードで書かないといけない。mergeした時、conflictが発生。それを解消してcommitしてpushしたんだけど、やっぱり無かったことにしたい。Linuxコマンドを使いこなす。Linuxコマンドを制するものは障害対応を制す)月別アーカイブはてなブログをはじめよう!Naikiさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。