Results of 1 - 10 of about 20 for 悪意 (0.003 sec.)
- Django におけるセキュリティ — Django 6.1 ドキュメント 13425
- Django 6.1 ドキュメント Home | Table of contents | Index | Modules « previous | up | next » Django におけるセキュリティ ¶ このドキュメントは、Django のセキュリティ機能の概要です。Django を利用したサイトを安全なものにするためのヒントを説明し
... be checked and sanitized, preferably on input as well as output. Cross-site request forgery (CSRF) protection ¶ CSRF 攻撃は悪意ある利用者が、あるユーザーが自身で持っている情報や承認を用いずに、そのユーザーの認証情報での処理を発生させてしまう攻撃です。 ... のサブドメインが存在すればそこにも 制限 が存在します。 CSRF 対策 は各 POST リクエスト内の秘密情報を確認することで機能します。悪意あるユーザーは、フォームの POST を別のログイン中のユーザーが気づかない間に「リプレイ」して、フォームを送信させようとします。 ... 合を除いて、 csrf_exempt デコレータでビューをマークする際には十分注意してください。 SQL injectionへの防御 ¶ SQL injectionは、悪意ある攻撃者がデータベース任意のSQLコードを実行する攻撃です。これによって、レコードが削除されたり、情報が漏洩する可能性がありま ...
-
https://man.mtool.work/django/6.1/topics/security.html
- Django におけるセキュリティ — Django 6.1 ドキュメント 13425
- Django 6.1 ドキュメント Home | Table of contents | Index | Modules « previous | up | next » Django におけるセキュリティ ¶ このドキュメントは、Django のセキュリティ機能の概要です。Django を利用したサイトを安全なものにするためのヒントを説明し
... be checked and sanitized, preferably on input as well as output. Cross-site request forgery (CSRF) protection ¶ CSRF 攻撃は悪意ある利用者が、あるユーザーが自身で持っている情報や承認を用いずに、そのユーザーの認証情報での処理を発生させてしまう攻撃です。 ... のサブドメインが存在すればそこにも 制限 が存在します。 CSRF 対策 は各 POST リクエスト内の秘密情報を確認することで機能します。悪意あるユーザーは、フォームの POST を別のログイン中のユーザーが気づかない間に「リプレイ」して、フォームを送信させようとします。 ... 合を除いて、 csrf_exempt デコレータでビューをマークする際には十分注意してください。 SQL injectionへの防御 ¶ SQL injectionは、悪意ある攻撃者がデータベース任意のSQLコードを実行する攻撃です。これによって、レコードが削除されたり、情報が漏洩する可能性がありま ...
-
https://man.mtool.work/django/6.1/topics/security.html
- Django プロジェクトの組織 — Django 6.1 ドキュメント 8972
- Django 6.1 ドキュメント Home | Table of contents | Index | Modules « previous | up | next » Django プロジェクトの組織 ¶ 原則 ¶ Django プロジェクトは、3 つの目標を追求するボランティアチームによって管理されています。 Django ウェブフレームワー
... いない人は、DSF理事会に投票権を申請することができます。有権者登録用紙および有権者名簿は、DSF理事会が管理します。DSF理事会は、悪意を持って登録したと思われる有権者、資格を偽って登録したと思われる有権者、またはその他の資格のない有権者に対し、異議を申し立て ... 資格を証明する書類を提出しなければなりません。DSF理事会は、運営委員会のメンバーの資格を満たしていないと判断した候補者、または悪意を持って登録していると判断した候補者の登録に異議を唱え、拒否することができます。 Registration of candidates close one week a ...
-
https://man.mtool.work/django/6.1/internals/organization.html
- Django プロジェクトの組織 — Django 6.1 ドキュメント 8972
- Django 6.1 ドキュメント Home | Table of contents | Index | Modules « previous | up | next » Django プロジェクトの組織 ¶ 原則 ¶ Django プロジェクトは、3 つの目標を追求するボランティアチームによって管理されています。 Django ウェブフレームワー
... いない人は、DSF理事会に投票権を申請することができます。有権者登録用紙および有権者名簿は、DSF理事会が管理します。DSF理事会は、悪意を持って登録したと思われる有権者、資格を偽って登録したと思われる有権者、またはその他の資格のない有権者に対し、異議を申し立て ... 資格を証明する書類を提出しなければなりません。DSF理事会は、運営委員会のメンバーの資格を満たしていないと判断した候補者、または悪意を持って登録していると判断した候補者の登録に異議を唱え、拒否することができます。 Registration of candidates close one week a ...
-
https://man.mtool.work/django/6.1/internals/organization.html
- クリックジャッキング対策 — Django 6.1 ドキュメント 8377
- Django 6.1 ドキュメント Home | Table of contents | Index | Modules « previous | up | next » クリックジャッキング対策 ¶ クリックジャッキングミドルウェアとデコレータは、 clickjacking 攻撃に対する防御を簡単に使える形で提供します。このタイプの攻
... 撃は、悪意のあるサイトがユーザをだまし、隠された frame や iframe にロードした別サイトの要素をクリックさせることで起こります。 クリック ...
-
https://man.mtool.work/django/6.1/ref/clickjacking.html
- クリックジャッキング対策 — Django 6.1 ドキュメント 8377
- Django 6.1 ドキュメント Home | Table of contents | Index | Modules « previous | up | next » クリックジャッキング対策 ¶ クリックジャッキングミドルウェアとデコレータは、 clickjacking 攻撃に対する防御を簡単に使える形で提供します。このタイプの攻
... 撃は、悪意のあるサイトがユーザをだまし、隠された frame や iframe にロードした別サイトの要素をクリックさせることで起こります。 クリック ...
-
https://man.mtool.work/django/6.1/ref/clickjacking.html
- クロスサイトリクエストフォージェリ (CSRF) 対策 — Django 6.1 ドキュメント 8089
- Django 6.1 ドキュメント Home | Table of contents | Index | Modules « previous | up | next » クロスサイトリクエストフォージェリ (CSRF) 対策 ¶ CSRF ミドルウェアとテンプレートタグは、簡単に扱える Cross Site Request Forgeries 対策を提供していま
... 者のログイン情報を悪用してあなたのサイトに何らかの操作を行うことを目的とした、リンクやフォームボタン、 JavaScript を設置した悪意のあるウェブサイトによって行われます。また、関連する攻撃として、ユーザーを騙して別のユーザー権限でログインさせる 'ログイン C ...
-
https://man.mtool.work/django/6.1/ref/csrf.html
- エラーレポートの管理 — Django 6.1 ドキュメント 7783
- Django 6.1 ドキュメント Home | Table of contents | Index | Modules « previous | up | next » エラーレポートの管理 ¶ サイトを公開している場合、 DEBUG 設定は常にオフにしておかなければなりません。これにより、サーバー動作は高速になり、エラーペー
... ジによって明らかになるアプリケーションの詳細が悪意あるユーザーに漏れるのを防ぎます。 しかし、 DEBUG を False にセットして実行すると、サイトによって生成されるエラーが見られなく ...
-
https://man.mtool.work/django/6.1/howto/error-reporting.html
- 設計思想 — Django 6.1 ドキュメント 7783
- Django 6.1 ドキュメント Home | Table of contents | Index | Modules « previous | up | next » 設計思想 ¶ このドキュメントでは、 Django の開発者たちがフレームワークの構築に取り入れ ている根本的な設計思想についていくつか解説します。それによって
... ために作られました。 安全性とセキュリティ ¶ テンプレートシステムは、コマンドの実行やデータベースレコードの削除を行うような、悪意のあるコードの挿入ができないようになっていなければなりません。 これが、テンプレートシステムが任意の Python コードの実行を許さ ...
-
https://man.mtool.work/django/6.1/misc/design-philosophies.html
- フラットページ (flatpages) アプリ — Django 6.1 ドキュメント 7783
- Django 6.1 ドキュメント Home | Table of contents | Index | Modules « previous | up | next » フラットページ (flatpages) アプリ ¶ Django にはオプションで "flatpages" アプリケーションが付属しています。これを使えば、"フラットな" HTML コンテンツ
... 頼できるユーザに制限されるべきです。フラットページは生の HTML で定義され、 Django では サニタイズ されていません。その結果、悪意のあるフラットページは、パーミッションの昇格を含む様々なセキュリティ上の脆弱性を引き起こす可能性があります。 admin インターフ ...
-
https://man.mtool.work/django/6.1/ref/contrib/flatpages.html