Amarron https://blog.hatena.ne.jp/Amarron/ Amarronの日記 https://amarron.hatenablog.com/ server 開発 概要 ウェブアプリケーションのセキュリティの基礎や入門的な部分をざっくり書き出しました。 ログイン機能を使う場合やインフラよりのセキュリティは書いていません。 脆弱性の原因と攻撃パターン 脆弱性一覧 入力処理の脆弱性 表示処理の脆弱性 SQLの脆弱性 まとめ 1. 脆弱性の原因と攻撃パターン 脆弱性が生まれる理由 バグによるもの SQLインジェクション、クロスサイトスクリプティング等 チェック機能不足によるもの ディレクトリ・トラバーサル等 能動的攻撃と受動的攻撃 能動的攻撃：攻撃者がwebサーバーに対して直接攻撃すること（SQLインジェクション等） 受動的攻撃：攻撃者がwebサーバーに対して… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Famarron.hatenablog.com%2Fentry%2F2014%2F11%2F24%2F141609" title="Web系 システム 開発 セキュリティ 備忘録 - Amarronの日記" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> http://cdn-ak.f.st-hatena.com/images/fotolife/A/Amarron/20141124/20141124135656.jpg Hatena Blog https://hatena.blog 2014-11-24 14:16:09 rich https://amarron.hatenablog.com/entry/2014/11/24/141609 1.0 100%