Search Result: 攻撃 - PHP 8.3 全文検索

Results of 1 - 10 of about 139 for 攻撃 (0.004 sec.)

セッション管理の基礎 11522: « セッションとセキュリティセッションに関連する INI 設定をセキュアにする » PHP Manual セッションとセキュリティセッション管理の基礎検索セッション管理の基礎セッションのセキュリティセッションモジュールは、セッションに保存された情報を ... クが存在したとすると、セッションIDを含むURLが、外部サイトのリファラログに保存されるかもしれません。ふたつめは、より積極的な攻撃者がネットワークトラフィックを盗聴しているかもしれません。ネットワークトラフィックが暗号化されていないと、セッションIDがネ ... えるはずです。注意 : HTTPS でさえも、あらゆる時に機密データを保護することはできません。たとえば、CRIME や Beast 脆弱性が、攻撃者にデータを読めるようにしてしまうかもしれません。また、多くのネットワークは HTTPS の MITMプロキシを監査の目的で採用してい ... ます。攻撃者も、そうしたプロキシをセットアップしているかもしれません。セッションアダプションを防ぐためのセッション管理 PHP のセッショ ...; https://man.mtool.work/php/8.3/features.session.security.management.html

セッション管理の基礎 11522: « セッションとセキュリティセッションに関連する INI 設定をセキュアにする » PHP Manual セッションとセキュリティセッション管理の基礎検索セッション管理の基礎セッションのセキュリティセッションモジュールは、セッションに保存された情報を ... クが存在したとすると、セッションIDを含むURLが、外部サイトのリファラログに保存されるかもしれません。ふたつめは、より積極的な攻撃者がネットワークトラフィックを盗聴しているかもしれません。ネットワークトラフィックが暗号化されていないと、セッションIDがネ ... えるはずです。注意 : HTTPS でさえも、あらゆる時に機密データを保護することはできません。たとえば、CRIME や Beast 脆弱性が、攻撃者にデータを読めるようにしてしまうかもしれません。また、多くのネットワークは HTTPS の MITMプロキシを監査の目的で採用してい ... ます。攻撃者も、そうしたプロキシをセットアップしているかもしれません。セッションアダプションを防ぐためのセッション管理 PHP のセッショ ...; https://man.mtool.work/php/8.3/features.session.security.management.html

SQLインジェクション 11032: « ストレージの暗号化エラーのレポート » PHP Manual データベースのセキュリティ SQLインジェクション検索 SQLインジェクション SQLインジェクションは、攻撃者が動的なSQLクエリを組み立てる責任があるアプリケーションコードの欠陥を突く手法です。攻撃 ... そしてスーパーユーザーを作成します。(PostgreSQLの例) 以下の例では、ユーザーからの入力が直接SQLクエリに挿入されているため、攻撃者がデータベースの superuser アカウントを取得できてしまいます。 $offset = $_GET['offset']; // 入力チェックが行われていません ... クリックします。スクリプトは、受け取った $offset が数字であることを期待します。しかしながら、以下のような値を URL に追加して攻撃を試みるとどうなるでしょうか? 0; insert into pg_shadow(usename,usesysid,usesuper,usecatupd,passwd) select 'crack', usesysid, ... 't','t','crack' from pg_shadow where usename='postgres'; -- このようなことが行われると、スクリプトは攻撃者にスーパーユーザー権限でのアクセスを提供してしまいます。 0; が正しいオフセットを指していると同時に、クエリをそこで終端さ ...; https://man.mtool.work/php/8.3/security.database.sql-injection.html

SQLインジェクション 11032: « ストレージの暗号化エラーのレポート » PHP Manual データベースのセキュリティ SQLインジェクション検索 SQLインジェクション SQLインジェクションは、攻撃者が動的なSQLクエリを組み立てる責任があるアプリケーションコードの欠陥を突く手法です。攻撃 ... そしてスーパーユーザーを作成します。(PostgreSQLの例) 以下の例では、ユーザーからの入力が直接SQLクエリに挿入されているため、攻撃者がデータベースの superuser アカウントを取得できてしまいます。 $offset = $_GET['offset']; // 入力チェックが行われていません ... クリックします。スクリプトは、受け取った $offset が数字であることを期待します。しかしながら、以下のような値を URL に追加して攻撃を試みるとどうなるでしょうか? 0; insert into pg_shadow(usename,usesysid,usesuper,usecatupd,passwd) select 'crack', usesysid, ... 't','t','crack' from pg_shadow where usename='postgres'; -- このようなことが行われると、スクリプトは攻撃者にスーパーユーザー権限でのアクセスを提供してしまいます。 0; が正しいオフセットを指していると同時に、クエリをそこで終端さ ...; https://man.mtool.work/php/8.3/security.database.sql-injection.html

エラーのレポート 8572: « SQLインジェクションユーザーが投稿したデータ » PHP Manual セキュリティエラーのレポート検索エラーのレポート PHPのセキュリティに関して、2種類のエラー出力があります。一つは、セキュリティ向上に役立つものであり、もう一つは、セキュリティ上有 ... 害なものです。標準的な攻撃手法の中に不完全なデータをシステムに送信し、返されるエラーの種類と内容を調べることにより、システムを調べるというものがあり ... より、システムのクラッカーがありうる弱点を調査するためにそのサーバーに関する情報を調べることが可能になります。例えば、ある攻撃者が事前のフォーム投稿の際にあるページに関して収集した情報を持っている場合、変数を上書きしたり、修正したりしようとするかも ... しれません。例1 カスタムHTMLページにより変数を攻撃する <form method="POST" action="attacktarget?username=badfoo&password=badfoo"> <input type="hidden" name="username" value=" ...; https://man.mtool.work/php/8.3/security.errors.html

エラーのレポート 8226: « SQLインジェクションユーザーが投稿したデータ » PHP Manual セキュリティエラーのレポート検索エラーのレポート PHPのセキュリティに関して、2種類のエラー出力があります。一つは、セキュリティ向上に役立つものであり、もう一つは、セキュリティ上有 ... 害なものです。標準的な攻撃手法の中に不完全なデータをシステムに送信し、返されるエラーの種類と内容を調べることにより、システムを調べるというものがあり ... より、システムのクラッカーがありうる弱点を調査するためにそのサーバーに関する情報を調べることが可能になります。例えば、ある攻撃者が事前のフォーム投稿の際にあるページに関して収集した情報を持っている場合、変数を上書きしたり、修正したりしようとするかも ... しれません。例1 カスタムHTMLページにより変数を攻撃する <form method="POST" action="attacktarget?username=badfoo&password=badfoo"> <input type="hidden" name="username" value=" ...; https://man.mtool.work/php/8.3/security.errors.html

タイミング攻撃に対しても安全な文字列比較 7880: « hash_copy hash_file » PHP Manual Hash 関数タイミング攻撃に対しても安全な文字列比較検索 hash_equals (PHP 5 >= 5.6.0, PHP 7, PHP 8) hash_equals — タイミング攻撃に対しても安全な文字列比較説明 function hash_equals ( #[ \SensitiveParameter ... ol 実行している間に known_string の内容を漏らすことなく、ふたつの文字列が等しいかどうかを調べます。この関数は、タイミング攻撃を緩和する目的で使えます。 === を用いた通常の比較は、値が異なるかどうかや、値が最初に異なる位置に応じて、比較に多少時間がか ... メータは両方、長さが等しくなければいけません。違う長さの文字列が指定されると、この関数はすぐに false を返すので、タイミング攻撃が行われた場合に既知の文字列の長さが漏洩するかもしれません。参考 hash_hmac() - HMAC 方式を使用してハッシュ値を生成する関連 ... キーワード: hash string value タイミング攻撃 equals known 安全パラメータ場合 signature 長さ SensitiveParameter user 最初秘密漏洩既知 false secretKey ...; https://man.mtool.work/php/8.3/function.hash-equals.html

タイミング攻撃に対しても安全な文字列比較 7880: « hash_copy hash_file » PHP Manual Hash 関数タイミング攻撃に対しても安全な文字列比較検索 hash_equals (PHP 5 >= 5.6.0, PHP 7, PHP 8) hash_equals — タイミング攻撃に対しても安全な文字列比較説明 function hash_equals ( #[ \SensitiveParameter ... ol 実行している間に known_string の内容を漏らすことなく、ふたつの文字列が等しいかどうかを調べます。この関数は、タイミング攻撃を緩和する目的で使えます。 === を用いた通常の比較は、値が異なるかどうかや、値が最初に異なる位置に応じて、比較に多少時間がか ... メータは両方、長さが等しくなければいけません。違う長さの文字列が指定されると、この関数はすぐに false を返すので、タイミング攻撃が行われた場合に既知の文字列の長さが漏洩するかもしれません。参考 hash_hmac() - HMAC 方式を使用してハッシュ値を生成する関連 ... キーワード: hash タイミング攻撃 equals known 安全 signature SensitiveParameter user 最初秘密漏洩既知 secretKey hmac correctly signed copy Hash 緩和目的 ...; https://man.mtool.work/php/8.3/function.hash-equals.html

CGI バイナリとしてインストール 7737: « 一般的な考慮事項受ける可能性がある攻撃 » PHP Manual セキュリティ CGI バイナリとしてインストール検索 CGI バイナリとしてインストール目次受ける可能性がある攻撃ケース 1: 配布制限がないファイルのみを配布ケース 2: cgi.force_redirect を使用 ... root または user_dir を設定ケース 4: Webツリーの外にPHPパーサーを置く関連キーワード: ケースバイナリインストール可能性攻撃配布一般的考慮事項 Search セキュリティ目次制限 cgi force redirect doc root user dir ...; https://man.mtool.work/php/8.3/security.cgi-bin.html

CGI バイナリとしてインストール 7737: « 一般的な考慮事項受ける可能性がある攻撃 » PHP Manual セキュリティ CGI バイナリとしてインストール検索 CGI バイナリとしてインストール目次受ける可能性がある攻撃ケース 1: 配布制限がないファイルのみを配布ケース 2: cgi.force_redirect を使用 ... ケース 3: doc_root または user_dir を設定ケース 4: Webツリーの外にPHPパーサーを置く関連キーワード: ケースバイナリ可能性攻撃配布一般的考慮セキュリティ目次制限 force redirect root user ツリーパーサー ...; https://man.mtool.work/php/8.3/security.cgi-bin.html

PREV 1 2 3 4 5 6 7 8 9 10 NEXT