hasegawayosuke https://blog.hatena.ne.jp/hasegawayosuke/ 葉っぱ日記 https://hasegawa.hatenablog.com/ これまで述べてきたように、Unicode を使用するシステムでセキュアな実装を行うのは簡単ではありません。 以下に、注意点をまとめておきます。 各層での文字の扱いを把握・統一する 文字列を検査するライブラリ関数などと、ファイルシステムやデータベースなどでの文字列の扱いに差異がないようにしましょう。 最終的に利用される文字コードに変換したときのことを意識する 内部コードとしてUnicodeを使用するのであれば、最終的に非Unicodeに変換された時点で、害を与える文字列に変換されないように意識しましょう。 危険な文字列の検出ではなく、安全な文字列との一致を検査する デフォルトセキュアの原則に従い… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fhasegawa.hatenablog.com%2Fentry%2F20041202%2Fp3" title="まとめ - 葉っぱ日記" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2004-12-02 00:00:02 rich https://hasegawa.hatenablog.com/entry/20041202/p3 1.0 100%