第11回■制御文字や不正な文字エンコーディングによるぜい弱性を知ろう

前回，入力値検証をセキュリティ対策として実施すべき理由を説明する中で制御文字や不正な文字エンコーディングの問題を指摘した。今回は，その具体例として「ヌルバイト攻撃」と「冗長なUTF-8によるディレクトリ・トラバーサル」を説明する。 制御文字悪用の代表格「ヌルバイト攻撃」 ヌルバイト攻撃とは，ASCIIコード0の文字（ヌル文字）を用いた攻撃である。リスト1に示すPHPスクリプトは，クエリー文字列pとして数値を受け取り，それを表示するというもの。結果を表示する前に正規表現関数eregを使って数字だけのデータかどうかをチェックし，数字でない場合にはエラーメッセージを表示するようになっている。通常，数字だけを使った攻撃は不可能であり，このような「安全な文字」だけを許可するような検査方法を一般に「ホワイトリスト検査」と呼ぶ。

[mumincacao]

ereg 系の関数はいちおう導入のとこにばいなりせ～ふじゃないよってあるけど・・・各関数のとこにもなにか印でもあるとうれしいかなぁ・・・　【http://www.php.net/manual/ja/intro.regex.php】ヾ（・ｘ・。【みかん

[MinazukiBakera]

「関数ごとにバイナリ・セーフに関する説明がない」。/ 徳丸さんは「ナル」ではなく「ヌル」派らしい。