Results of 1 - 10 of about 56 for インジェクション (0.015 sec.)
- サンプル 12067
- « 関数・メソッド 変更履歴 » PHP Manual 索引 サンプル 検索 サンプル マニュアル内の全サンプルの一覧 Example#0 - 初歩的な例 Example#1 - 初めての PHP スクリプト: hello.php Example#2 - PHP からシステムに関する情報を取得する Example#3 - 変数を出力
... ータベースホストのオペレーティングシステムを攻撃する (MSSQLサーバー) Example#538 - PDO のプリペアドステートメントを使い、SQLインジェクションを回避する Example#539 - カスタムHTMLページにより変数を攻撃する Example#540 - 一般的なデバッグ変数を探す Example#541 - E_ALL ... PIを使って、プリペアドステートメントとストアドプロシージャを実行する Example#1619 - 複数のステートメント Example#1620 - SQLインジェクション Example#1621 - autocommit モードをSQL と API を使って設定する Example#1622 - コミットとロールバック Example#1623 - 結果セッ ... mysql_real_escape_string の例 Example#1972 - mysql_real_escape_string には接続が必須であることを示す例 Example#1973 - SQL インジェクション攻撃の例 Example#1974 - mysql_result の例 Example#1975 - mysql_select_db の例 Example#1976 - mysql_stat の例 Example#1977 - ...
-
https://man.mtool.work/php/8.3/indexes.examples.html
- サンプル 10726
- « 関数・メソッド 変更履歴 » PHP Manual 索引 サンプル 検索 サンプル マニュアル内の全サンプルの一覧 Example#0 - 初歩的な例 Example#1 - 初めての PHP スクリプト: hello.php Example#2 - PHP からシステムに関する情報を取得する Example#3 - 変数を出力
... ータベースホストのオペレーティングシステムを攻撃する (MSSQLサーバー) Example#538 - PDO のプリペアドステートメントを使い、SQLインジェクションを回避する Example#539 - カスタムHTMLページにより変数を攻撃する Example#540 - 一般的なデバッグ変数を探す Example#541 - E_ALL ... PIを使って、プリペアドステートメントとストアドプロシージャを実行する Example#1619 - 複数のステートメント Example#1620 - SQLインジェクション Example#1621 - autocommit モードをSQL と API を使って設定する Example#1622 - コミットとロールバック Example#1623 - 結果セッ ... mysql_real_escape_string の例 Example#1972 - mysql_real_escape_string には接続が必須であることを示す例 Example#1973 - SQL インジェクション攻撃の例 Example#1974 - mysql_result の例 Example#1975 - mysql_select_db の例 Example#1976 - mysql_stat の例 Example#1977 - ...
-
https://man.mtool.work/php/8.3/indexes.examples.html
- セッションに関連する INI 設定をセキュアにする 10284
- « セッション管理の基礎 セッション関数 » PHP Manual セッション と セキュリティ セッションに関連する INI 設定をセキュアにする 検索 セッションに関連する INI 設定をセキュアにする セッション関連のINI設定をセキュアにすることで、 開発者はセッション
... あらゆるセッションIDを拒否します。 Cookie の仕様によって、 攻撃者はローカルにクッキーのデータベースを設定したり、 JavaScriptインジェクションの脆弱性を突くことで、 削除できないセッションIDクッキーを置くことが可能です。 session.use_strict_mode によって、 攻撃者が初期 ... ssion.cookie_httponly =On セッションクッキーを JavaScript からアクセスさせることを拒否します。 この設定によって、JavaScriptインジェクションによってクッキーを盗むことを防げます。 セッションIDをCSRFトークンとして使うことも可能ですが、 推奨されません。たとえば、HTML ... ン保存ハンドラのドキュメントを参照ください。 session.use_trans_sid =Off 透過的なセッションID管理を無効にすると、 セッションIDインジェクションやリークの可能性が排除できるので、 一般的なセッションIDのセキュリティを改善できます。 警告 session.use_trans_sid を有効にする ...
-
https://man.mtool.work/php/8.3/session.security.ini.html
- セッションに関連する INI 設定をセキュアにする 10019
- « セッション管理の基礎 セッション関数 » PHP Manual セッション と セキュリティ セッションに関連する INI 設定をセキュアにする 検索 セッションに関連する INI 設定をセキュアにする セッション関連のINI設定をセキュアにすることで、 開発者はセッション
... あらゆるセッションIDを拒否します。 Cookie の仕様によって、 攻撃者はローカルにクッキーのデータベースを設定したり、 JavaScriptインジェクションの脆弱性を突くことで、 削除できないセッションIDクッキーを置くことが可能です。 session.use_strict_mode によって、 攻撃者が初期 ... ssion.cookie_httponly =On セッションクッキーを JavaScript からアクセスさせることを拒否します。 この設定によって、JavaScriptインジェクションによってクッキーを盗むことを防げます。 セッションIDをCSRFトークンとして使うことも可能ですが、 推奨されません。たとえば、HTML ... ン保存ハンドラのドキュメントを参照ください。 session.use_trans_sid =Off 透過的なセッションID管理を無効にすると、 セッションIDインジェクションやリークの可能性が排除できるので、 一般的なセッションIDのセキュリティを改善できます。 警告 session.use_trans_sid を有効にする ...
-
https://man.mtool.work/php/8.3/session.security.ini.html
- セッション管理の基礎 10019
- « セッション と セキュリティ セッションに関連する INI 設定をセキュアにする » PHP Manual セッション と セキュリティ セッション管理の基礎 検索 セッション管理の基礎 セッションのセキュリティ セッションモジュールは、セッションに保存された情報を
... ません。 さもないとセッションが動作しないからです。 既存のセッションIDをサードパーティに漏らす方法は複数あります。 JavaScriptインジェクション、セッションID を URL に埋め込む方法、 パケット盗聴、デバイスへの物理アクセス、などです。 セッションIDが漏れてしまうと、 サー ... が、 攻撃者は自らが生成したセッションIDを、 初期化済みセッションIDとして使わせることが出来てしまいます。 たとえば JavaScriptインジェクション攻撃です。 この攻撃はこのマニュアルで推奨する方法で軽減できます。 このマニュアルに従い、開発者は session.use_strict_mode を有 ... をお勧めします。 DOS はアカウントが攻撃されている場合にだけ発生する可能性があります。 アプリケーションに存在する JavaScript インジェクションの脆弱性がもっともよくある原因です。 セッションデータを削除する 期限切れのセッションデータは、アクセス不能にし、削除しなけれ ...
-
https://man.mtool.work/php/8.3/features.session.security.management.html
- セッション管理の基礎 9960
- « セッション と セキュリティ セッションに関連する INI 設定をセキュアにする » PHP Manual セッション と セキュリティ セッション管理の基礎 検索 セッション管理の基礎 セッションのセキュリティ セッションモジュールは、セッションに保存された情報を
... ません。 さもないとセッションが動作しないからです。 既存のセッションIDをサードパーティに漏らす方法は複数あります。 JavaScriptインジェクション、セッションID を URL に埋め込む方法、 パケット盗聴、デバイスへの物理アクセス、などです。 セッションIDが漏れてしまうと、 サー ... が、 攻撃者は自らが生成したセッションIDを、 初期化済みセッションIDとして使わせることが出来てしまいます。 たとえば JavaScriptインジェクション攻撃です。 この攻撃はこのマニュアルで推奨する方法で軽減できます。 このマニュアルに従い、開発者は session.use_strict_mode を有 ... をお勧めします。 DOS はアカウントが攻撃されている場合にだけ発生する可能性があります。 アプリケーションに存在する JavaScript インジェクションの脆弱性がもっともよくある原因です。 セッションデータを削除する 期限切れのセッションデータは、アクセス不能にし、削除しなけれ ...
-
https://man.mtool.work/php/8.3/features.session.security.management.html
- MySQL Native Driver プラグインAPI 9370
- « メモリ管理 mysqlndプラグイン と MySQL Proxyの比較 » PHP Manual Mysqlnd MySQL Native Driver プラグインAPI 検索 MySQL Native Driver プラグインAPI 目次 mysqlndプラグイン と MySQL Proxyの比較 mysqlnd plugin APIを取得する MySQL Native Driverプ
... キャッシュプラグイン PECL/mysqlnd_pscache - プリペアドステートメントハンドルをキャッシュするプラグイン PECL/mysqlnd_sip - SQLインジェクションから防御するためのプラグイン PECL/mysqlnd_uh - ユーザーハンドラープラグイン 関連キーワード: mysqlnd プラグイン MySQL Native ...
-
https://man.mtool.work/php/8.3/mysqlnd.plugin.html
- MySQL Native Driver プラグインAPI 9341
- « メモリ管理 mysqlndプラグイン と MySQL Proxyの比較 » PHP Manual Mysqlnd MySQL Native Driver プラグインAPI 検索 MySQL Native Driver プラグインAPI 目次 mysqlndプラグイン と MySQL Proxyの比較 mysqlnd plugin APIを取得する MySQL Native Driverプ
... キャッシュプラグイン PECL/mysqlnd_pscache - プリペアドステートメントハンドルをキャッシュするプラグイン PECL/mysqlnd_sip - SQLインジェクションから防御するためのプラグイン PECL/mysqlnd_uh - ユーザーハンドラープラグイン 関連キーワード: mysqlnd プラグイン MySQL Native ...
-
https://man.mtool.work/php/8.3/mysqlnd.plugin.html
- 新機能 8752
- « 下位互換性のない変更点 PHP 7.0.x で推奨されなくなる機能 » PHP Manual PHP 5.6.x から PHP 7.0.x への移行 新機能 検索 新機能 スカラー型宣言 スカラー 型宣言 には二つの方式があります。デフォルトの自動変換(coercive) モードと、 厳密に判断する st
... められるようにするために用意されたものです。 アンシリアライズ可能なクラスの一覧をホワイトリストとして定義することで、 コードインジェクション攻撃を防ぎます。 <?php // オブジェクトはすべて、__PHP_Incomplete_Class のオブジェクトに変換します $data = unserialize ( $foo ...
-
https://man.mtool.work/php/8.3/migration70.new-features.html
- 新機能 8752
- « 下位互換性のない変更点 PHP 7.0.x で推奨されなくなる機能 » PHP Manual PHP 5.6.x から PHP 7.0.x への移行 新機能 検索 新機能 スカラー型宣言 スカラー 型宣言 には二つの方式があります。デフォルトの自動変換(coercive) モードと、 厳密に判断する st
... められるようにするために用意されたものです。 アンシリアライズ可能なクラスの一覧をホワイトリストとして定義することで、 コードインジェクション攻撃を防ぎます。 <?php // オブジェクトはすべて、__PHP_Incomplete_Class のオブジェクトに変換します $data = unserialize ( $foo ...
-
https://man.mtool.work/php/8.3/migration70.new-features.html