CakePHP における Mass Assignment 脆弱性対策

Rails 界隈で話題の Mass Assignment 脆弱性を CakePHP で防ぐ方法です。 Github に Mass Assignment 脆弱性が発見されて、Rails 界隈で話題になっています。この問題自体は目新しいものではなく、Rails 自体の問題というより、Rails アプリケーションの作り方の問題ということで、以前から作る側が注意を払う必要がありました。 この Mass Assignment 脆弱性は、Rails を手本に発展してきた CakePHP アプリケーションでも同様の問題が発生する可能性があります。知っている人には常識なのですが、まだ知らない人もいるかと思うので、CakePHPにおける対策方法を書いてみます。下記コードはCakePHP2系を想定していますが、考え方はCakePHP1系でも同じです。 Mass Assignment 脆弱性 CakePHP に

[ockeghem]

『Mass Assignment 脆弱性は、Rails を手本に発展してきた CakePHP アプリケーションでも同様の問題が発生する可能性があります』<わかりやすい解説をありがとうございます

[slywalker]

ちなみに自分はSecurityComponent派

[tyage]

これ結構怖いのよね。whitelist機能があったと思うんだけど・・・

[TAKAyuki_atkwsk]

今、話題のMass Assignmentについて

[invent]

CakePHP における Mass Assignment 脆弱性対策 - Shin x blog

[sutara_lumpur]

#CakePHP

[tarchan]

＞$this->request->data[‘User’]にidが含まれていると、そのidに該当するレコードが更新されるという問題が残ります。

[yandod]

必読。$this->request->dataをモデルに突っ込むのはバッド