[書評]PHPサイバーテロの技法―攻撃と防御の実際

タイトルからハッカーの為の本のように思えますが、よりセキャアなプログラムを書く為の、PHPプログラマーの為の一冊です。

本書で紹介されている、よくあるWebアプリケーションの脆弱性は以下の通り。

• XSS(クロス・サイト・スクリプティング)
• Script Insertion(クライアント・サイド・スクリプト埋め込み攻撃)
• SQL Ingection(データベースへの問い合わせの乗っ取り)
• CSRF(クロスサイト・リクエスト・フォージェリー)
• ヌルバイト攻撃
• Directory Traversal(ディレクトリ遡り攻撃)
• 変数汚染攻撃
• HTTPレスポンス分割攻撃
• インクルード攻撃
• eval利用攻撃
• 外部コマンド実行攻撃
• ファイルアップロード攻撃
• セッションハイジャック
• スパムメール踏み台攻撃

代表的な脆弱性ですけれども、どれも知らなければ防ぐことは出来ないのはもちろん、防ごうという発想すら思い浮かばないのが多数あります。

クラッカーと呼ばれる人たちの大半は、これらの脆弱性を見つけて攻撃を行ってきます。ですので、これらさえ気をつければ、限りなくセキュアに近いWebアプリケーションの開発が可能になります。
(完全にセキュアなプログラムを開発するのは無理ですが)

PHPで開発を行うなら必読の一冊ではないかと。

関連エントリー

PHPの欠点
ふつうのリロード対策
WEBデザイナーの為のXSS(クロスサイトスクリプティング)入門

スポンサードリンク

• 2008年1月31日 10:24
• カテゴリー books

«PHPの欠点 | メイン | 百度(ばいどぅ)»

to-Rについて

JavaScriptやCSS、React/Angularなどのフロントエンド情報を発信しています。

書いてる人

西畑一馬 (株式会社トゥーアール)
代表取締役/フロントエンドエンジニア

株式会社トゥーアールについて

渋谷にあるフロントエンドに特化したWeb制作会社です。フロントエンドの実装についてお困りの事がありましたらお気軽にご相談ください。
株式会社トゥーアールへのお問い合わせ

検索

著書

Web制作の現場で使う
jQueryデザイン入門
[改訂新版]

JavaScript
コーディング
ベストプラクティス

スポンサードリンク

カテゴリー

• AWS [4]
• React [5]
• Angular [5]
• TypeScript [1]
• JavaScript [130]
• jQuery [59]
• CSS [95]
• HTML [19]
• iPhone [20]
• Android [31]
• Movable Type [72]
• WordPress [11]
• Facebook [6]
• Google [20]
• PHP [43]
• SEO [62]
• SEM [11]
• writer [108]
• seminar [107]
• Mac [7]
• server [15]
• Firefox [22]
• direction [7]
• tools [72]
• design [26]
• works [9]
• books [88]
• dialy [84]

アーカイブ

• 2021年11月 [3]
• 2021年10月 [2]
• 2021年5月 [1]
• 2020年5月 [1]
• 2020年1月 [3]
• 2019年5月 [4]
• 2019年4月 [1]
• 2019年1月 [1]
• 2018年12月 [1]
• 2018年7月 [1]
• 2018年3月 [2]
• 2021年 [6]
• 2020年 [4]
• 2019年 [6]
• 2018年 [5]
• 2017年 [11]
• 2016年 [15]
• 2015年 [44]
• 2014年 [41]
• 2013年 [62]
• 2012年 [66]
• 2011年 [100]
• 2010年 [85]
• 2009年 [96]
• 2008年 [149]
• 2007年 [213]
• 2006年 [143]
• 2005年 [66]

最近のエントリー

• AWS CloudFrontで特定ディレクトリを別のS3ストレージを割り当てる
• Nuxt.js / Next.jsで作成したサイトをGitHub ActionsでAWS S3にデプロイする
• AWS CloudFront FunctionsでBasic認証を設定する
• AWS SAM のtemplate.yamlをdeploy環境ごとに切り替える
• AWS Lambda(Node.js)でJimpを使って画像のバリデーションを行う
• IE11が終わる日
• 自宅ネットワーク高速化の道のり
• もう、SP用のWebデザインを倍の解像度で作るのをやめよう
• ReactのuseRefを再描画がかからないState管理として利用する
• TypeScriptのインデックス シグネチャでオブジェクトのキーの型を指定する

© 2005 to-R some Rights Reserved.