タグ: JavaScriptインジェクション

Computer, Development, PHP Security, Programming, Secure Coding, Security

JavaScriptでインジェクションリスクがある関数／機能など

5月 31, 2018 #JavaScript, #JavaScriptインジェクション, #セキュアコーディング技術 投稿者 yohgaki

Webブラウザに対するJavaScriptコードのインジェクションは

  • サーバー側のコードが原因（サーバー側のPHP、Ruby、Python、JavaScriptが原因）
  • クライアント側のコードが原因（クライアント側のJavaScriptが原因）
  • サーバーとクライアント（上記の両方）

で起きる可能性があります。ここでは主にクライアント側が関係するケースで注意しなければならない箇所を紹介します。

もっと読む

Computer, PHP Security, Programming, Secure Coding

PHPのHTMLエスケープ

3月 3, 2018 #JavaScriptインジェクション, #PHP, #エスケープ, #セキュアコーディング技術 投稿者 yohgaki

いろいろなコンテクスト用のエスケープ方法を書いてきましたが、HTMLコンテクスト用のエスケープ方法エントリは古いままでした。今のPHPのHTMLエスケープを紹介します。

参考：他のエスケープ方法は以下のエントリを参照してください。

PHP文字列のエスケープ

もっと読む

Computer, Development, Programming, Secure Coding
Computer, Development, PHP Security, Programming, Secure Coding
PHP Security
Computer, Development, PHP Security, Secure Coding