クライアントの要望を満たすと、セキュリティ的に問題がある。どうしたらいい？ | ブログが続かないわけ
受託開発で困る部分のひとつ。 1. ログインに失敗したときのメッセージ簡単な例を出してみよう。ID/Password を入力させるようなログイン画面で認証に失敗した場合、「ID またはPassword が正しくありません。」というようなメッセージを出すのが通例だ。当然システム側では、ID が間違っているのか、Password が間違っているのか区別することはできるのだが、親切に「ID が正しくありません。」とか「Password が正しくありません。」とかというようなメッセージは出さない方がいいとされている。これは親切なメッセージを出すと、悪意の第3者になりすましログインのヒントを与えてしまうことになるからだ。適当なID/Password でログインを試みて、親切にエラーメッセージが出し分けされると、その適当に入れたID が存在するID かどうかを判定できてしまう。ひとたびID が判定でき
Plagger インストール 続き | ブログが続かないわけ
前回はうまくいかなかったPlagger をインストールしてみた。 環境 Mac OS X (macmini) Perl 5.8.6 結局、Plagger自体はsvn でチェックアウトしなければならないことがわかった。そこで、まずsvnのインストールです。 $ fink install svn これは結構時間がかかるので気長に。その間にPlaggerを入れる準備をしましょう。準備とは依存するCPANモジュールのインストールである。 あまりCPANモジュールをインストールしていない場合はかなりの量のモジュールをインストールする必要があります。 以下に手順を列挙しますが、これは僕の環境でのことで、皆さんが同じとは限りません。ただし、僕の場合もまだCPANモジュールはあまりインストールされていない環境なのである程度は参考になると思います。 XML::Sipmle をインストールする際にExpatが
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ブログが続かないわけ | ログイン処理が簡単と言い切れるか 〜 フィッシング対策も忘れずに
