apteryxf
apteryxf
XSSの対策
ユーザフォームの入力値から、特殊文字をエスケープする。 htmlのformタグのaction属性に、$_SERVER[‘PHP_SELF’]; を追加し、htmlspecialchars()関数を使用。 ..…SQLインジェクションの対策
$sql = “SELECT * FROM table_name WHERE name= ? AND password= ? “; SQL生成の際にプレースホルダを利用する。 ‘?’の部分は単純な…WebサイトのアクセスログでIPアドレスをアクセス回数順に並べる
cat httpd-access_log-20150418 | awk ‘{print $1}’ | uniq -c | sort -n > accesslog1.txt ログからawkでIPアドレスのみを抜き出し…bashで乱数を得るシェルスクリプト
!/bin/sh for n in {1..50}; do random=$(( $RANDOM % 32 )) echo “$random” done echo 剰余を使って、ランダム整数の範囲を絞る。
ハックノート（運営元：TOWN株式会社）は、Amazon公認コンサルティングパートナーです。100社、200台以上のインスタンスを管理しています。