HTMLやシェル(ファイル名)やRDB(SQL)とか、他のプログラミング言語として解釈さ..

HTMLやシェル(ファイル名)やRDB(SQL)とか、他のプログラミング言語として解釈されそうな文字列をエスケープしてればおkですよ。
あとは処理系とApacheのセキュリティアップデートをこまめにやっとけ。
Webでメシを食うわけじゃなきゃ、これで十分。

本当にたったこれだけでいいんだから、とっとと覚えてからサービス作れって話ですよ。

なんでそう煽る人が多いんだろう。全然難しくないから！

Permalink | 記事への反応(0) | 00:34

記事への反応 -

WEBアプリのセキュリティ対策はばっちり？
みんな、どのくらいまでセキュリティ対策してる？俺の場合は、、、使用するパラメータ（標準入力（POST)、環境変数、クエリストリング）を全てチェックして、不正ならエラーを吐...
- http://anond.hatelabo.jp/20080201000023
  HTMLやシェルやRDBとか、他のプログラミング言語として解釈されそうな文字列をエスケープしてればおkですよ。あとは処理系とApacheのセキュリティアップデートをこまめにやっとけ。 Web...
  - http://anond.hatelabo.jp/20080201000805
    HTMLやシェル(ファイル名)やRDB(SQL)とか、他のプログラミング言語として解釈されそうな文字列をエスケープしてればおkですよ。あとは処理系とApacheのセキュリティアップデートをこま...
  - http://anond.hatelabo.jp/20080201000805
    セキュアなプログラミングどころか、サーバ管理なんてやりたくないと思うのは邪道でしょうか。 CGIを設置できる無料サーバをついつい探してしまうｗ
    - http://anond.hatelabo.jp/20080201002044
      サーバ管理なんてやりたくないありだと思うよ。というかそれが自然な考え方だと思う。そこでスキルアップをしたいんでなければ、管理するものは少ないほうが楽だよね。
  - http://anond.hatelabo.jp/20080201000805
    そこでCSRFですよ。 ...実際セッションまわりまで気を配ってるやつなんているのかなぁ。
- http://anond.hatelabo.jp/20080201000023
  それでも仕様変更

記事への反応（ブックマークコメント）

permalink Twitterでシェア Facebookでシェア

2008-02-01

■http://anond.hatelabo.jp/20080201000805

記事への反応（ブックマークコメント）

人気エントリ

注目エントリ