Search Result: 攻撃者 - PHP 8.3 全文検索

Results of 1 - 10 of about 22 for 攻撃者 (0.003 sec.)

セッション管理の基礎 12104: « セッションとセキュリティセッションに関連する INI 設定をセキュアにする » PHP Manual セッションとセキュリティセッション管理の基礎検索セッション管理の基礎セッションのセキュリティセッションモジュールは、セッションに保存された情報を ... クが存在したとすると、セッションIDを含むURLが、外部サイトのリファラログに保存されるかもしれません。ふたつめは、より積極的な攻撃者がネットワークトラフィックを盗聴しているかもしれません。ネットワークトラフィックが暗号化されていないと、セッションIDがネッ ... えるはずです。注意 : HTTPS でさえも、あらゆる時に機密データを保護することはできません。たとえば、CRIME や Beast 脆弱性が、攻撃者にデータを読めるようにしてしまうかもしれません。また、多くのネットワークは HTTPS の MITMプロキシを監査の目的で採用していま ... す。 攻撃者も、そうしたプロキシをセットアップしているかもしれません。セッションアダプションを防ぐためのセッション管理 PHP のセッション ...; https://man.mtool.work/php/8.3/features.session.security.management.html

セッション管理の基礎 12104: « セッションとセキュリティセッションに関連する INI 設定をセキュアにする » PHP Manual セッションとセキュリティセッション管理の基礎検索セッション管理の基礎セッションのセキュリティセッションモジュールは、セッションに保存された情報を ... クが存在したとすると、セッションIDを含むURLが、外部サイトのリファラログに保存されるかもしれません。ふたつめは、より積極的な攻撃者がネットワークトラフィックを盗聴しているかもしれません。ネットワークトラフィックが暗号化されていないと、セッションIDがネッ ... えるはずです。注意 : HTTPS でさえも、あらゆる時に機密データを保護することはできません。たとえば、CRIME や Beast 脆弱性が、攻撃者にデータを読めるようにしてしまうかもしれません。また、多くのネットワークは HTTPS の MITMプロキシを監査の目的で採用していま ... す。 攻撃者も、そうしたプロキシをセットアップしているかもしれません。セッションアダプションを防ぐためのセッション管理 PHP のセッション ...; https://man.mtool.work/php/8.3/features.session.security.management.html

SQLインジェクション 11279: « ストレージの暗号化エラーのレポート » PHP Manual データベースのセキュリティ SQLインジェクション検索 SQLインジェクション SQLインジェクションは、 攻撃者が動的なSQLクエリを組み立てる責任があるアプリケーションコードの欠陥を突く手法です。 攻撃者 ... そしてスーパーユーザーを作成します。(PostgreSQLの例) 以下の例では、ユーザーからの入力が直接SQLクエリに挿入されているため、 攻撃者がデータベースの superuser アカウントを取得できてしまいます。 $offset = $_GET['offset']; // 入力チェックが行われていません! ... ect 'crack', usesysid, 't','t','crack' from pg_shadow where usename='postgres'; -- このようなことが行われると、スクリプトは攻撃者にスーパーユーザー権限でのアクセスを提供してしまいます。 0; が正しいオフセットを指していると同時に、クエリをそこで終端させ ... コメント記号である -- があります。パスワードを取得する恐るべき手段に、サイトの検索結果のページを欺くというものがあります。攻撃者が必要な作業は、投稿された変数の中でSQL命令で使用される際に正しく扱われていないものがあるかどうかを確かめることだけです。こ ...; https://man.mtool.work/php/8.3/security.database.sql-injection.html

SQLインジェクション 11279: « ストレージの暗号化エラーのレポート » PHP Manual データベースのセキュリティ SQLインジェクション検索 SQLインジェクション SQLインジェクションは、 攻撃者が動的なSQLクエリを組み立てる責任があるアプリケーションコードの欠陥を突く手法です。 攻撃者 ... そしてスーパーユーザーを作成します。(PostgreSQLの例) 以下の例では、ユーザーからの入力が直接SQLクエリに挿入されているため、 攻撃者がデータベースの superuser アカウントを取得できてしまいます。 $offset = $_GET['offset']; // 入力チェックが行われていません! ... ect 'crack', usesysid, 't','t','crack' from pg_shadow where usename='postgres'; -- このようなことが行われると、スクリプトは攻撃者にスーパーユーザー権限でのアクセスを提供してしまいます。 0; が正しいオフセットを指していると同時に、クエリをそこで終端させ ... コメント記号である -- があります。パスワードを取得する恐るべき手段に、サイトの検索結果のページを欺くというものがあります。攻撃者が必要な作業は、投稿された変数の中でSQL命令で使用される際に正しく扱われていないものがあるかどうかを確かめることだけです。こ ...; https://man.mtool.work/php/8.3/security.database.sql-injection.html

エラーのレポート 9174: « SQLインジェクションユーザーが投稿したデータ » PHP Manual セキュリティエラーのレポート検索エラーのレポート PHPのセキュリティに関して、2種類のエラー出力があります。一つは、セキュリティ向上に役立つものであり、もう一つは、セキュリティ上有 ... より、システムのクラッカーがありうる弱点を調査するためにそのサーバーに関する情報を調べることが可能になります。例えば、ある攻撃者が事前のフォーム投稿の際にあるページに関して収集した情報を持っている場合、変数を上書きしたり、修正したりしようとするかもし ... 、組み込みのデバッグハンドラを有する既知のソースからのコードを実行しているか、一般的なデバッグ技法を使用している場合です。攻撃者が、使用している一般的な技法を特定できた場合、次のようにあるページに様々な一般的なデバッグ用文字列を送信することによりしら ... werrors" value="1"> <input type="hidden" name="debug" value="1"> </form> エラー処理の方法に関わらず、エラーを調べる機能は、攻撃者により多くの情報を与えることにつながります。例えば、多くの一般的なエラー形式では、システムはPHPを実行していることを示しま ...; https://man.mtool.work/php/8.3/security.errors.html

エラーのレポート 8787: « SQLインジェクションユーザーが投稿したデータ » PHP Manual セキュリティエラーのレポート検索エラーのレポート PHPのセキュリティに関して、2種類のエラー出力があります。一つは、セキュリティ向上に役立つものであり、もう一つは、セキュリティ上有 ... より、システムのクラッカーがありうる弱点を調査するためにそのサーバーに関する情報を調べることが可能になります。例えば、ある攻撃者が事前のフォーム投稿の際にあるページに関して収集した情報を持っている場合、変数を上書きしたり、修正したりしようとするかもし ... 、組み込みのデバッグハンドラを有する既知のソースからのコードを実行しているか、一般的なデバッグ技法を使用している場合です。攻撃者が、使用している一般的な技法を特定できた場合、次のようにあるページに様々な一般的なデバッグ用文字列を送信することによりしら ... werrors" value="1"> <input type="hidden" name="debug" value="1"> </form> エラー処理の方法に関わらず、エラーを調べる機能は、攻撃者により多くの情報を与えることにつながります。例えば、多くの一般的なエラー形式では、システムはPHPを実行していることを示しま ...; https://man.mtool.work/php/8.3/security.errors.html

セッションに関連する INI 設定をセキュアにする 8551: « セッション管理の基礎セッション関数 » PHP Manual セッションとセキュリティセッションに関連する INI 設定をセキュアにする検索セッションに関連する INI 設定をセキュアにするセッション関連のINI設定をセキュアにすることで、開発者はセッション ... ようになるということです。この設定は、ユーザーによって与えられたあらゆるセッションIDを拒否します。 Cookie の仕様によって、 攻撃者はローカルにクッキーのデータベースを設定したり、 JavaScriptインジェクションの脆弱性を突くことで、削除できないセッションIDク ... ッキーを置くことが可能です。 session.use_strict_mode によって、 攻撃者が初期化したセッションIDが使われるのを防ぐことができます。注意 : 攻撃者は自分のデバイスでセッションIDを初期化し、ターゲット ... ユーザーのセッションIDを設定するかもしれません。 攻撃者は悪用するセッションIDをアクティブな状態に保たなければなりません。 攻撃者はこのシナリオで攻撃を実行するには追加のステップが必 ...; https://man.mtool.work/php/8.3/session.security.ini.html

セッションに関連する INI 設定をセキュアにする 8518: « セッション管理の基礎セッション関数 » PHP Manual セッションとセキュリティセッションに関連する INI 設定をセキュアにする検索セッションに関連する INI 設定をセキュアにするセッション関連のINI設定をセキュアにすることで、開発者はセッション ... ようになるということです。この設定は、ユーザーによって与えられたあらゆるセッションIDを拒否します。 Cookie の仕様によって、 攻撃者はローカルにクッキーのデータベースを設定したり、 JavaScriptインジェクションの脆弱性を突くことで、削除できないセッションIDク ... ッキーを置くことが可能です。 session.use_strict_mode によって、 攻撃者が初期化したセッションIDが使われるのを防ぐことができます。注意 : 攻撃者は自分のデバイスでセッションIDを初期化し、ターゲット ... ユーザーのセッションIDを設定するかもしれません。 攻撃者は悪用するセッションIDをアクティブな状態に保たなければなりません。 攻撃者はこのシナリオで攻撃を実行するには追加のステップが必 ...; https://man.mtool.work/php/8.3/session.security.ini.html

PHPの隠蔽 8282: « ユーザーが投稿したデータ最新版を維持する » PHP Manual セキュリティ PHPの隠蔽検索 PHPの隠蔽一般に隠蔽という手段はセキュリティとしては弱いものだと言われています。しかしこうした手法が望ましい場合もあります。 PHP を隠すための簡単な技法がい ... ムの弱点を見つけようとする攻撃を遅延させることができる可能性があります。 php.ini ファイルで expose_php を off と設定すれば、 攻撃者が利用可能な情報を減らすことができます。他の手段は、ApacheのようなWebサーバーで PHP に異なるファイル形式をパースさせるように ... ードセキュリティ AddType application httpd 手段 Apache パース投稿最新版維持一般手法技法弱点攻撃遅延可能性 expose 攻撃者 Webサーバー htaccess ディレクティブ ...; https://man.mtool.work/php/8.3/security.hiding.html

複数のステートメント 8215: « ストアドプロシージャトランザクションのサポート » PHP Manual クイックスタートガイド複数のステートメント検索複数のステートメント MySQL は、ひとつのステートメントの文字列に、複数のステートメントを埋め込むことをオプションでサポートしてい ... ません。複数のステートメントを使うことで、 SQLインジェクション攻撃の被害を軽減するためには、追加のAPI呼び出しが必要です。 攻撃者は、 ; DROP DATABASE mysql や ; SELECT SLEEP(999) のようなステートメントを追加しようとするかもしれません。 攻撃者がステートメ ... ートメント複数 query multi user サポート MySQL サーバー mysql セット report example password database next インジェクション 攻撃者 syntax プリペアドステートメントストアドプロシージャトランザクションクイックスタート ...; https://man.mtool.work/php/8.3/mysqli.quickstart.multiple-statement.html

PREV 1 2 3 NEXT