xmldtp https://blog.hatena.ne.jp/xmldtp/ ウィリアムのいたずらの、まちあるき、たべあるきーPART2 https://xmldtp.hatenadiary.org/ Weblog 今日、Ｃ／Ｃ＋＋のセキュアコーディングの話を聞いてきて （今度、レポートします。その内容） そこで、ファイルアクセスにおけるぜい弱性の話を聞いてきた。 つまり、ファイル名をユーザーにいれてもらうと、ふつうは foo.xml のように、素直に、ファイル名をいれると想定しちゃうけど、ここに ../../../../../etc/passwd とかかいて、思いもよらないところにアクセスして、ファイルを書きだしてしまう 危険があるというはなし。 これを防ぐには、ファイルのパスを正規化(canonicalization)する、 具体的にはrealpath()をつかうそうな・・・ って、それ、ＣやＣ＋＋で… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fxmldtp.hatenadiary.org%2Fentry%2Fdded3c3a1b329dbd7b465c1bf2f402a8" title="WAFをリバースプロキシでやった場合、リバースプロキシが倒れたら？ - ウィリアムのいたずらの、まちあるき、たべあるきーPART2" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2009-02-27 00:55:13 rich https://xmldtp.hatenadiary.org/entry/dded3c3a1b329dbd7b465c1bf2f402a8 1.0 100%