タグ

セキュリティとプログラミングに関するnonsectのブックマーク (2)

  • 【速報】コインハイブ事件、男性に無罪判決 横浜地裁 - 弁護士ドットコムニュース

    自身のウェブサイト上に他人のパソコンのCPUを使って仮想通貨をマイニングする「Coinhive(コインハイブ)」を保管したなどとして、不正指令電磁的記録保管の罪に問われたウェブデザイナーの男性(31)に対し、横浜地裁(間敏広裁判長)は3月27日、無罪(求刑罰金10万円)を言い渡した。 公判で男性は無罪を主張。(1)コインハイブは不正指令電磁的記録にあたるか、(2)「実行の用に供する目的」があったと言えるか、(3)故意があったと言えるか、の3点が争点となっていた。 (弁護士ドットコムニュース)

    【速報】コインハイブ事件、男性に無罪判決 横浜地裁 - 弁護士ドットコムニュース
  • $_GET, $_POSTなどを受け取る際の処理 - Qiita

    【2021/10/15 追記】 この記事は更新が停止されています。現在では筆者の思想が変化している面もありますので,過去の記事として参考程度にご覧ください。 予備知識 PHPはフォームから送信された値などをコード実行開始に自動的に変数として使えるようにしてくれる非常に便利なプログラミング言語です.しかし,それをそのまま用いるとエラーが発生したり,脆弱性になってしまったりするケースがたくさんあります.使う前には適当なチェック処理が必要です. どういった変数が対象になるか 以下に挙げられた変数は,ユーザーが勝手に値や構造を書き換えたり,送信をそもそも行わずにアクセスしたりすることが可能な信用できない変数だと思ってください.例え,ラジオボタンで選択肢を限定していたり,隠し要素として埋め込んでいたりしたとしても,これに該当してしまいます.

    $_GET, $_POSTなどを受け取る際の処理 - Qiita
  • 1