UTF-8の冗長なエンコードとは何で、なんでそれがセキュリティ的に危ないのか？を文字コード知識レヴェル3くらいの凡プログラマが考えてみる - tohokuaikiのチラシの裏
何故かあたり前にならない文字エンコーディングバリデーション | yohgaki's blog ってあるように、いまいち文字コードの不正な判定による危険性ってのが分かってない。 SJISの問題は、（2/3）SQLインジェクションを根絶！セキュア開発の極意 - 第5回■注目される文字コードのセキュリティ問題：ITproの記事がわかりやすかった。 というか、やっぱりPHP使ってると誰でも一度は「なんじゃこの『￥』は？」って思うもんなんで。 なるほど、確かに↓の図のように「あるバイト」が2つの意味を持つっていう文字コード形態はやばいんだなと。 EUC-JPはそんなことはしないで、1つのバイトには1つの意味しか取らせない。 だけど、これでも文字化けが起こることがある。経験的には、「マルチバイトをXX文字で切り落としたい」とかやった場合。ちゃんと文字コードを判定してくれるPHPでいえばmb_subst
[ThinkIT] 第1回：Windows Vistaだと何が起こるのか (1/3)
ご存じの通り、Windows Vista（以下、Vista）の発売開始から、早いもので半年が経とうとしている。見た目が綺麗なだけのまやかしだとか、セキュリティがどうのこうのとか、発売から1ヶ月で2000万本を出荷したとかしないとかいわれているが、何かと話題を提供しているのは事実だろう。 また今年のIT業界を活気づかせるテーマのひとつがVistaであり、この後に控えているWindows Server 2008であるのは間違いなく、残念ながら先頃正式に発表されたLeopard（Mac OSの次期バージョン）ではなさそうだ。 ところで、VistaをクライアントOSにする場合、業務システムは少なからぬ影響を受けることはご存じだろうか。 もし何の対策も行っていないと、Vistaで入力された文字が正しく格納できなかったり、文字列処理において予期しない結果が戻されたりするのである。本連載では、その原因と
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
