ã€ã‚¹ã‚¯ãƒªãƒ—トインジェクション対ç–08】自動ãƒã‚°ã‚¤ãƒ³ã‚’実装ã—ãªã„。実装ã™ã‚‹å ´åˆã¯æ£ã—ã実装ã™ã‚‹ | gihyo.jpãªãœPHPアプリã«ã‚»ã‚ュリティホールãŒå¤šã„ã®ã‹? ã€ã‚¹ã‚¯ãƒªãƒ—トインジェクション対ç–08】自動ãƒã‚°ã‚¤ãƒ³ã‚’実装ã—ãªã„。実装ã™ã‚‹å ´åˆã¯æ£ã—ã実装ã™ã‚‹ 自動ãƒã‚°ã‚¤ãƒ³æ©Ÿèƒ½ã¯ä¾¿åˆ©ã§ã™ãŒã€ã‚»ã‚ュリティ上ã®ãƒªã‚¹ã‚¯ã‚’確実ã«å¢—åŠ ã•ã›ã¾ã™ã€‚安全性ãŒé‡è¦ãªã‚µã‚¤ãƒˆã§ã¯è‡ªå‹•ãƒã‚°ã‚¤ãƒ³æ©Ÿèƒ½ã¯å®Ÿè£…ã™ã¹ãã§ã¯ã‚ã‚Šã¾ã›ã‚“。 自動ãƒã‚°ã‚¤ãƒ³æ©Ÿèƒ½ã‚’実装ã™ã‚‹å ´åˆã€æ£ã—ã実装ã—ãªã‘ã‚Œã°ãªã‚Šã¾ã›ã‚“。 é–“é•ã£ãŸè‡ªå‹•ãƒã‚°ã‚¤ãƒ³ã®å®Ÿè£…方法 セッションIDクッã‚ーã®æœ‰åŠ¹æœŸé™ã‚’é•·ãã™ã‚‹ 固定ã®è‡ªå‹•ãƒã‚°ã‚¤ãƒ³éµã‚’クッã‚ーã«ä¿å˜ã™ã‚‹ 自動ãƒã‚°ã‚¤ãƒ³éµã‚’ã™ã¹ã¦ã®ãƒšãƒ¼ã‚¸ã§é€ä¿¡ã™ã‚‹ 自動ãƒã‚°ã‚¤ãƒ³ã®å®Ÿè£…ã«ã¯ã‚»ãƒƒã‚·ãƒ§ãƒ³ID以外ã®äºˆæ¸¬ä¸å¯èƒ½ãªãƒ©ãƒ³ãƒ€ãƒ æ–‡å—列を利用ã—ã¾ã™ã€‚複数ã®Webブラウザã‹ã‚‰è‡ªå‹•ãƒã‚°ã‚¤ãƒ³ã§ãるよã†ã—ãŸã„å ´åˆã€ãƒ¦ãƒ¼ã‚¶IDã¨è‡ªå‹•ãƒã‚°ã‚¤ãƒ³éµã€ãã®éµã®æœ‰åŠ¹æœŸé™ã‚’ä¿å˜ã—ãŸãƒ†ãƒ¼ãƒ–ルを作æˆã—ã¦éµã‚’管ç†ã—ã¾ã™ã€‚ æ£ã—ã„自動ãƒã‚°ã‚¤ãƒ³ã®ç–‘似コードã¯æ¬¡ã®ã‚ˆã†ã«ãªã‚Šã¾ã™ã€‚ /
第25回　PHPã®ã‚¢ã‚レス腱 ── ã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç† | gihyo.jp
第5回　æºå¸¯ã‚µã‚¤ãƒˆã§ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚’å–り扱ㆠ| gihyo.jp
é–“é•ã„ã らã‘ã®HTTPセッション管ç†ã¨ãã®å¯¾ç–
CSRF対ç–用トークンã®å€¤ã«ã‚»ãƒƒã‚·ãƒ§ãƒ³IDãã®ã‚‚ã®ã‚’使ã£ã¦ã‚‚ã„ã„時代ãªã‚“ã¦ã€ãã‚‚ãã‚‚ç„¡ã‹ã£ãŸ
CSRF 対ç–用トークンã®å€¤ã«ã‚»ãƒƒã‚·ãƒ§ãƒ³ ID ãã®ã‚‚ã®ã‚’使ã£ã¦ã‚‚ã„ã„時代ã¯çµ‚ã‚ã‚Šã¤ã¤ã‚ã‚‹ - co3k.org
PHPã®ã‚»ãƒƒã‚·ãƒ§ãƒ³IDã¯æš—å·è«–çš„ã«å¼±ã„乱数生æˆå™¨ã‚’使ã£ã¦ãŠã‚Šã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã®å±é™ºæ€§ãŒã‚ã‚‹ : DSAS開発者ã®éƒ¨å±‹
Rails Sessionã«CookieStore使ã£ãŸæ™‚ã®å•é¡Œç‚¹ - OAuth.jp
アプリケーション・サーãƒã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ã®ä¿å˜å…ˆã®è©± - プãƒã‚°ãƒ©ãƒžã§ã‚ã‚ŠãŸã„
ãƒã‚°ã‚¢ã‚¦ãƒˆæ©Ÿèƒ½ã®ç›®çš„ã¨å®Ÿç¾æ–¹æ³•
PHP5.4ã®æ–°æ©Ÿèƒ½ã®ä¸€ã¤: アップãƒãƒ¼ãƒ‰é€²æ—ã®å–å¾— - id:anatooã®ãƒ–ãƒã‚°
{{#tags}}- {{label}}
{{/tags}}