スクリプトインジェクションを防ぐ10のTips
Filed under: インジェクション — ne-zu @ 23:22:29 
なぜPHPアプリにセキュリティホールが多いのか?：第11回 スクリプトインジェクションを防ぐ10のTips｜gihyo.jp … 技術評論社
ユーザデータを出力する時は特に気を使います。
入力された文字にmb_check_encodingをして想定外の文字コードだった場合は弾く、というのはなかなか取り入れている方も少ないのでは、と思います。それは私です。気をつけましょう。
関連する記事:
- ソースコードチェックツール pixy
- フォーム送信で文字化けの罠
- Zend Framework - Zend_Controller_Requestで使えるgetメソッド
- Smartyで日本語などのマルチバイト文字をmb_strimwidthで丸める時の注意。
- clearstatcache()のはなし
Powered by MightyAdsense
トラックバック URL :
