teratailに投稿されたメールフォームにCSRF脆弱性が残存した理由 | 徳丸浩の日記
teratailに以下のような投稿がありました。 PHPでメールフォームを作成したので、脆弱性がないかアドバイスいただけないでしょうか。 エンジニアでもなければ、PHPもろくに書けない雑魚ですが、「php メールフォーム 作り方」でググって表示されるサイトを見ると、「んんんんん？？？」と思うところがあります。 これらを参考にしたり、コピペする方は、記述されているコードの良し悪しは判断できないかと思います。 そのような方々が参考にできるメールフォームを作りたいという思いで、調べて作りました。 周りに書いたコードを確認してもらえる人もいないので、皆様からのアドバイスがほしいです((_ _ (´ω｀ )ﾍﾟｺ 【PHP】作成したメールフォームに脆弱性がないか、アドバイスもらえないでしょうかより引用 どれどれ…と確認すると、トークンのチェックが入っているにも関わらずクロスサイト・リクエストフォージ
エンジニアなら知っておきたい、絵で見てわかるセキュア通信の基本 - Qiita
TLS 1.3は現在策定中ですが、 前方秘匿性 の問題から RSAのみ を用いた鍵委共有が禁止になる見込みです。(詳細は後述します) HTTPSとは 次に、HTTPSです。 HTTPS - Wikipedia HTTPS（Hypertext Transfer Protocol Secure）は、HTTPによる通信を安全に（セキュアに）行うためのプロトコルおよびURIスキームである。 厳密に言えば、HTTPS自体はプロトコルではなく、SSL/TLSプロトコルによって提供される セキュアな接続の上でHTTP通信を行うこと をHTTPSと呼んでいる。 とのことです。 HTTPの説明を割愛するとすれば、「SSL/TLSでセキュアにHTTPをやる」というだけの説明で済んでしまいます。 最近では個人情報等の観点から全てのサイトをHTTPSにするような動きが見られますが、元々HTTPSが使われやすかった
WordPressでしっかり設定しておきたいセキュリティやメンテナンスに役立つ.htaccessのまとめ
WordPressでブログやサイトを運営する前、そして運営している時にしっかり設定しておきたいWordPressのセキュリティやメンテナンスに役立つ.htaccessの設定を紹介します。 .htaccessファイルを守る 最初に行うことは、.htaccessをあなた以外の無許可のアクセスから守ることです。下記のスニペットは第三者があなたの.htaccessファイルにアクセスするのを阻止します。 ルートの「.htaccess」に下記を記述します。 <files ~ "^.*\.([Hh][Tt][Aa])"> order allow,deny deny from all satisfy all </files> wp-config.phpファイルを守る WordPressでもう一つ重要なファイルがあります、それはwp-config.phpです。
ソニー、写真管理サービスで不具合 最大６９６人の写真が“丸見え”に - MSN産経ニュース
ソニーは２９日、クラウド上で写真などを管理するサービス「プレイメモリーズ オンライン」で、利用者同士が写真をみられる不具合が起きていた可能性があると明らかにした。同社はサービスを一時停止した上で、原因究明と再発防止を急いでいる。 影響があったのは、今月８日午前３時４２分～６時１分と９日午後３時５３分～９時１６分に新規登録した６９６人の一部。最大約３５００枚の写真が、他の利用者からみられる状態にあった。 システム障害のため、１２日からサービスを止め、復旧作業を進めていた過程で発覚した。
初心者向け！ ブログに載せるデジカメ写真のExif情報について - ハート♥剛毛系
ここ最近デジカメのExif（イグジフと読むらしい）情報について いくつか人とお話する機会がありました。 「ブログ書いてると、詳しい人が調べたら自宅とかわかっちゃうんですよね？」と言われましたが、それより前に一番気をつけたいのがデジカメの写真の取扱い方です。 友人と話してたらExif情報について知らない人もわりといたので、なるべくわかりやすくまとめます。初心者向けです。ネット猛者のみなさんにはあまりにも常識過ぎるのでスルーして下さい。 デジカメにはExif情報というデータが含まれています。 いつ・どんなカメラで・どんな設定で写真を撮ったか。の情報が入ってるものです。 一番問題なのはGPS情報です。 これがうっかりついたままアップしてしまうと、自宅の情報を公開したりしてしまいます。 デジカメにもGPSの機能がついているものもありますが、一番GPS情報がつきやすいのはスマホです。 ■カメラの設定
【緊急】検索で出てくる中国人詐欺家電ショップを見分ける5つの方法 | More Access! More Fun!
先ほど、わたしの親しい友人のY氏からメッセージが来ました。 「ネットで検索して出てきたショップで家電を買ったけど届かないしメールしても返事が無い。詐欺かな?」 結論で言うとマー君の160キロのストレートど真ん中くらいの詐欺でした。 それではどのような詐欺なのか、どうしたら見分けることができるのか、簡単に説明しますのでリテラシーが高くないご友人に共有してあげてくださいませ。ボーナスが出たのでガスファンヒーターを新調しようみたいなときに引っかかるとめちゃ頭にきますよ。 今回の詐欺は・・・家電です。ブランド品の偽物ショップはFacebook広告でも有名ですが、家電は一見してわからない。しかも「Googleの検索で、コロナ 窓用エアコン で出てきた店で買った」と言うことです。しっかりしてよGoogle先生。 ショップはここ。 それではどうしたらこういう詐欺に引っかからないのか、防衛策を整理してみま
【iOS7】超危険！パスコードを設定していないとsafariに保存されているパスワードが丸見えだぞ | カミアプ
ども！ともぞうです。 ロック画面にパスコードを設定しない人が約半数もいると先日お伝えしましたが、iOS7ではパスコード入力するのが面倒くせ～なんて言ってられなくなりましたよ。 なんとiOS7ではパスコードを設定していないとSafariに保存されている色々なサイトのパスワードやクレジットカード情報を誰でも見れちゃうんです！ 今すぐパスコードを設定するかこの記事でご紹介する対処方法を今すぐ実行ですよ！ safariの新機能パスワードと自動入力が落とし穴 iOS6まではsafariでIDとパスワードを保存していても、それを確認する事はできませんでした。 それがiOS7の場合は違うんです。設定からsafariを開くと…
櫻田潤 | インフォグラフィック・エディター
ビジュアルの力で世界を丸くする。 地球の形状が「丸い」のは、そこで暮らす僕たちにひとつの「ビジョン」を指し示しています。地球の形と同じように、世界で起こっていることのすべてが丸く収まっていれば良いのですが、現実は違います。 大小いろいろな規模の摩擦がいたるところに発生し、繰り返されます。その解決に必要なのは、お互いの「考え」や「価値観」「立場」、「状況」「状態」を示し、認め合うことです。そのために、「ビジュアル」の力を活用していきます。
逗子ストーカー殺人事件、Yahoo!知恵袋に残された恐ろしい投稿履歴 - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
アップルとアマゾンのセキュリティはこんなにもザルだった
マット・ホーナン（Mat Honan）米Gizmodo元記者が金曜夜ハックされた事件の詳しい話を現勤務先ワイヤードに発表し、ホラーの全容が明らかになりました。 なんとアップルの技術サポートは電話でクレジットカード下4桁と請求先住所を言うだけでハッカーを本人認証してパスワード再発行してたのです！ しかもこのクレカの情報はアマゾンに電話すればちょちょっと手に入るんですってよ？ これって誰にでも起こりうることなので、話を少し整理しておきましょう。 ハッカーが使った手口 マットはハッカーの｢Phobia｣なる人物と連絡をつけ、訴えないと約束し、全容を聞き出しました。 今回の僕を襲った事件は、アップルとアマゾンはじめ一部カスタマーサービス・システムが抱えるセキュリティの致命的欠陥を浮き彫りにした。 アップル技術サポートはハッカーに僕のiCloudアカウントへのアクセスを許し、アマゾンの技術サポートは
初心者Webアプリケーション開発者がチェックすべき情報源2012 - ハニーポッターの部屋
毎年恒例の診断前準備として開発者向けに、「初心者Webアプリケーション開発者がチェックすべき情報源」を集めているので、皆さんにもご紹介。他に追加した方が良い情報源があった場合はご指摘いただけると助かります。 上から重要な順。★がとりあえず読んどけ、の必須。必須のポイントは、短期間で大雑把に網羅的にポイントが整理されているもの。 徳丸本は今年は必須かな。電子書籍版もあるから、スマホに常備できるし。 あと、後半、まったく初心者向けじゃないけど、セキュリティキャンプ生向けにWebテストできるためのツール類を紹介。Webセキュリティ組の参考に、あと、ネットワークセキュリティ組もFiddler2を使うのはパケットの中身の可視化に良いと思うので、インストールして見られるのがよろしいかと。ここはツール情報を定期的にポストしようと思うので、キャンプ生はチェックしておいて欲しい。 ★Webサイト構築 安全な
今日こそわかる、安全なWebアプリの作り方2010
Internet Week 2010 S3 今日こそわかる、安全なWebアプリの作り方2010 http://www.nic.ad.jp/iw2010/program/s3/
『よくわかるPHPの教科書』のSQLインジェクション脆弱性 - ockeghem's blog
このエントリでは、数値型の列に対するSQLインジェクションについて説明します。 以前のエントリで、たにぐちまことさんの書かれた『よくわかるPHPの教科書』の脆弱性について指摘しました。その際に、『私が見た範囲ではSQLインジェクション脆弱性はありませんでした』と書きましたが、その後PHPカンファレンス2011の講演準備をしている際に、同書を見ていてSQLインジェクション脆弱性があることに気がつきました。 脆弱性の説明 問題の箇所は同書P272のdelete.phpです。要点のみを示します。 $id = $_REQUEST['id']; // $id : 投稿ID $sql = sprintf('SELECT * FROM posts WHERE id=%d', mysql_real_escape_string($id) $record = mysql_query($sql) or die(
@i.softbank.jp への迷惑メール対策の方法。 | AppBank
2011年8月18日ころから i.softbank.jp のメールアドレス宛に多くのスパムがやってきているとの相談を受けるようになりました。下記でも多くの人が体験しているようです。 Togetter – 「i.softbank.jpのメアドに大量にエロスパムメール来て迷惑してるよ！@masason #softbank」 私にやってきた相談にも「どのサービスにも登録していないアドレスなのに迷惑メールが来る」という情報が複数あり、無差別に i.softbank.jp にメールを送っているのではないかと推測しています。 いそぎで、@i.softbank.jp への迷惑メール対策の方法 をまとめましたのでご一読ください。 @i.softbank.jp への迷惑メール対策方法 申告窓口に報告する。 迷惑メール対策サポート 申告窓口と取り組み | SoftBank 迷惑メールを受信された方はまず上記を
崩れゆくMacの安全神話！ 今すぐMacにウィルス対策ソフトを入れるべき理由
崩れゆくMacの安全神話！ 今すぐMacにウィルス対策ソフトを入れるべき理由2011.07.21 09:00Sponsored Macには愉快なウイルスもいたりするんですけどね。 ウィルスって、Windowsだけのものだと思ってる奥さんも多いんじゃないでしょうか？ お使いのPCがMacだからって安心してはいませんか？ コンピューターウィルスは確かにシェアの面からいって現在はWindowsが多いです。でも長いコンピューターの歴史をひもとけば、昔はMac（当時はMacintosh）の方が猛威を奮っていたんですよ。 以下でMacを取り囲むセキュリティ事情をまとめてみましょう！ 【会社のパソコンにウィルス対策ソフト入っているから大丈夫！ じゃない！】 ｢会社のパソコン、もちろんWindowsにはウィルス対策ソフト入ってるよ～。でも家のMacは iTunesとインターネットしかしないからいいでしょ。
S3 今日こそわかる、安全なWebアプリの作り方2010 - JPNIC
日時 2010年11月24日 13:00～15:30 会場 富士ソフト アキバプラザ プログラム紹介ページ (敬称略) タイトル 講演者 配布資料 (PDF)
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
安全なPHPアプリケーションの作り方2013