20090218 第５回「PhpによるWebアプリケーションのセキュリティ入門」

「 PHP による web アプリケーションのセキュリティ入門」第５回社内勉強会

攻撃を防ぐには ,[object Object],[object Object],[object Object],[object Object]

本日のお題 ,[object Object]

本日の目標 ,[object Object],[object Object],[object Object]

本日ご紹介しますのは ,[object Object],[object Object],[object Object]

クロスサイトスクリプティング ,[object Object],[object Object],[object Object],[object Object],[object Object]

やってみよう ,[object Object]

クロスサイトスクリプティング ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

対策 ,[object Object],[object Object],[object Object],'&' ( アンパサンド ) は '&' になります。 ENT_NOQUOTES が設定されていない場合、 '"' ( ダブルクォート ) は '"' になります。 ENT_QUOTES が設定されている場合のみ、 ''' ( シングルクオート ) は ''' になります。 '<' ( 小なり ) は '<' になります。 '>' ( 大なり ) は '>' になります。

不十分な場合もある・１ ,[object Object],<a href="{$url}">LINK</a> $url = htmlspecialchars( "javascript:alert(document.cookie)", ENT_QUOTES) ; ,[object Object],[object Object]

不十分な場合もある・２ ,[object Object],<script> {$hoge} </script> <style> {$piyo} </style> ,[object Object]

入力に HTML タグを許可したい場合 ,[object Object],[object Object],[object Object],[object Object],[object Object]

まとめ ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

クロスサイト・リクエスト・フォージェリ ,[object Object],[object Object],[object Object],[object Object],[object Object]

トークン？CAPTCHA？ ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

トークンによる対策の概要 ,[object Object],[object Object],[object Object],[object Object],[object Object]

私たちは携帯向けサイトを作っている ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

対策いろいろ ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

まとめ ,[object Object],[object Object],[object Object],[object Object]

SQLインジェクション ,[object Object],[object Object],$sql = "DELETE FROM bbs" . " WHERE id = { $_POST['id'] }" . " AND pass = '{$_POST['pass']}' " . " LIMIT 1" ; ,[object Object]

こんな攻撃ページを作った <form action="http://localhost/Part2/2-1.php" method="POST"> sql:<input type="text" name="id“ value=" 0 OR 1 # “ readonly="true" /><br /> <input type="submit" name="delete“ value="Do It!" /> </form>

SQLにパラメータを埋め込む ,[object Object],[object Object],DELETE FROM bbs WHERE id = 0 OR 1 # AND pass = '' LIMIT 1

対策 ,[object Object],[object Object],$sql = "DELETE FROM bbs" . " WHERE id = :id" . " AND pass = :pass " . " LIMIT 1" ; $pdo = new PDO($connection_param) ; $stmt = $pdo->prepare($sql) ; $stmt->bindParam(":id", $_POST['id'] , PDO::PARAM_INT) ; $stmt->bindParam(":pass", $_POST['pass'], PDO::PARAM_STR) ; $stmt->query() ;

使えない場合は？(数値型) ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

使えない場合は？(文字列型・1) ,[object Object],[object Object],[object Object]

使えない場合は？(文字列型・2) ,[object Object],[object Object],[object Object], ‘’ or ‘ MySQL PostgreSQL ‘’ ‘ Oracle MS SQL DB2 エスケープ元の文字 DB

全体のまとめ ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

必読 ,[object Object],[object Object],[object Object]

リンク集 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

20090218 第５回「PhpによるWebアプリケーションのセキュリティ入門」

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Was ist angesagt?

Was ist angesagt? (15)

Andere mochten auch

Andere mochten auch (10)

Ähnlich wie 20090218 第５回「PhpによるWebアプリケーションのセキュリティ入門」

Ähnlich wie 20090218 第５回「PhpによるWebアプリケーションのセキュリティ入門」 (20)

Mehr von Hiromu Shioya

Mehr von Hiromu Shioya (20)

20090218 第５回「PhpによるWebアプリケーションのセキュリティ入門」