Search Result: 漏洩 - PHP 8.3 全文検索

Results of 1 - 10 of about 10 for 漏洩 (0.004 sec.)

タイミング攻撃に対しても安全な文字列比較 12371: « hash_copy hash_file » PHP Manual Hash 関数タイミング攻撃に対しても安全な文字列比較検索 hash_equals (PHP 5 >= 5.6.0, PHP 7, PHP 8) hash_equals — タイミング攻撃に対しても安全な文字列比較説明 function hash_equals ( #[ \SensitiveParameter ... が異なるかどうかや、値が最初に異なる位置に応じて、比較に多少時間がかかります。よって、その間に秘密の known_string の内容が漏洩してしまいます。警告最初のパラメータよりはむしろ、 2つ目の文字列をユーザーが指定することが重要です。パラメータ known_stri ... せん。違う長さの文字列が指定されると、この関数はすぐに false を返すので、タイミング攻撃が行われた場合に既知の文字列の長さが漏洩するかもしれません。参考 hash_hmac() - HMAC 方式を使用してハッシュ値を生成する関連キーワード: hash string value タイミング ... 攻撃 equals known 安全パラメータ場合 signature 長さ SensitiveParameter user 最初秘密漏洩既知 false secretKey ...; https://man.mtool.work/php/8.3/function.hash-equals.html

タイミング攻撃に対しても安全な文字列比較 12371: « hash_copy hash_file » PHP Manual Hash 関数タイミング攻撃に対しても安全な文字列比較検索 hash_equals (PHP 5 >= 5.6.0, PHP 7, PHP 8) hash_equals — タイミング攻撃に対しても安全な文字列比較説明 function hash_equals ( #[ \SensitiveParameter ... が異なるかどうかや、値が最初に異なる位置に応じて、比較に多少時間がかかります。よって、その間に秘密の known_string の内容が漏洩してしまいます。警告最初のパラメータよりはむしろ、 2つ目の文字列をユーザーが指定することが重要です。パラメータ known_stri ... せん。違う長さの文字列が指定されると、この関数はすぐに false を返すので、タイミング攻撃が行われた場合に既知の文字列の長さが漏洩するかもしれません。参考 hash_hmac() - HMAC 方式を使用してハッシュ値を生成する関連キーワード: hash タイミング攻撃 equals ... known 安全 signature SensitiveParameter user 最初秘密漏洩既知 secretKey hmac correctly signed copy Hash 緩和目的通常多少時間 uRhAeH ...; https://man.mtool.work/php/8.3/function.hash-equals.html

データベースのセキュリティ 8831: « Null バイト関連の問題データベースのデザイン » PHP Manual セキュリティデータベースのセキュリティ検索データベースのセキュリティ目次データベースのデザインデータベースへの接続ストレージの暗号化 SQLインジェクション今日、ダイナミックな ... いてください:それは「多重防衛」です。より多くの箇所で、より多くの保護を行うことにより、アタッカーが攻撃に成功して機密情報が漏洩する可能性は減っていきます。データベースとアプリケーションを正しくデザインすることで貴方の心配を取り除くことができます。関 ...; https://man.mtool.work/php/8.3/security.database.html

データベースのセキュリティ 8616: « Null バイト関連の問題データベースのデザイン » PHP Manual セキュリティデータベースのセキュリティ検索データベースのセキュリティ目次データベースのデザインデータベースへの接続ストレージの暗号化 SQLインジェクション今日、ダイナミックな ... いてください:それは「多重防衛」です。より多くの箇所で、より多くの保護を行うことにより、アタッカーが攻撃に成功して機密情報が漏洩する可能性は減っていきます。データベースとアプリケーションを正しくデザインすることで貴方の心配を取り除くことができます。関 ...; https://man.mtool.work/php/8.3/security.database.html

ケース 3: doc_root または user_dir を設定 8402: « ケース 2: cgi.force_redirect を使用ケース 4: Webツリーの外にPHPパーサーを置く » PHP Manual CGI バイナリとしてインストールケース 3: doc_root または user_dir を設定検索ケース 3: doc_root または user_dir を設定 Web サーバー上のドキュメン ... が実行されず、通常の HTML ドキュメントとして表示されてしまう場合には、知的著作物またはパスワードのようなセキュリティ情報が漏洩する可能性があります。このため、多くのシステム管理者は、スクリプトを PHP CGI を通じてのみアクセス可能な他のディレクトリ構造 ...; https://man.mtool.work/php/8.3/security.cgi-bin.doc-root.html

ケース 3: doc_root または user_dir を設定 8402: « ケース 2: cgi.force_redirect を使用ケース 4: Webツリーの外にPHPパーサーを置く » PHP Manual CGI バイナリとしてインストールケース 3: doc_root または user_dir を設定検索ケース 3: doc_root または user_dir を設定 Web サーバー上のドキュメン ... が実行されず、通常の HTML ドキュメントとして表示されてしまう場合には、知的著作物またはパスワードのようなセキュリティ情報が漏洩する可能性があります。このため、多くのシステム管理者は、スクリプトを PHP CGI を通じてのみアクセス可能な他のディレクトリ構造 ...; https://man.mtool.work/php/8.3/security.cgi-bin.doc-root.html

SQLインジェクション 7776: « ストレージの暗号化エラーのレポート » PHP Manual データベースのセキュリティ SQLインジェクション検索 SQLインジェクション SQLインジェクションは、攻撃者が動的なSQLクエリを組み立てる責任があるアプリケーションコードの欠陥を突く手法です。攻撃 ... の一部がオープンソースソフトウェアの一部のため、公開されている可能性があります。こうした情報は、クローズドソースの場合でも漏洩する可能性があります - エンコードされたり、難読化されたり、コンパイルされていてもです。 - さらに、自作のコードであっても、エ ...; https://man.mtool.work/php/8.3/security.database.sql-injection.html

SQLインジェクション 7776: « ストレージの暗号化エラーのレポート » PHP Manual データベースのセキュリティ SQLインジェクション検索 SQLインジェクション SQLインジェクションは、攻撃者が動的なSQLクエリを組み立てる責任があるアプリケーションコードの欠陥を突く手法です。攻撃 ... の一部がオープンソースソフトウェアの一部のため、公開されている可能性があります。こうした情報は、クローズドソースの場合でも漏洩する可能性があります - エンコードされたり、難読化されたり、コンパイルされていてもです。 - さらに、自作のコードであっても、エ ...; https://man.mtool.work/php/8.3/security.database.sql-injection.html

実行時設定 7365: « インストール手順定義済み定数 » PHP Manual インストール/設定実行時設定検索実行時設定 php.ini の設定により動作が変化します。セッションの設定オプション名前デフォルト変更可能変更履歴 session.save_path "" INI_ALL session.name "PHPSESS ... バーにクッキーを送信しないよう指示できるようにします。これを用いると、ユーザーエージェントによる生成元とは異なる場所への情報漏洩のリスクを軽減できます。また、CSRF攻撃に対する防御策のひとつにもなります。この仕組みはすべてのブラウザがサポートしているわ ...; https://man.mtool.work/php/8.3/session.configuration.html

実行時設定 7365: « インストール手順定義済み定数 » PHP Manual インストール/設定実行時設定検索実行時設定 php.ini の設定により動作が変化します。セッションの設定オプション名前デフォルト変更可能変更履歴 session.save_path "" INI_ALL session.name "PHPSESS ... バーにクッキーを送信しないよう指示できるようにします。これを用いると、ユーザーエージェントによる生成元とは異なる場所への情報漏洩のリスクを軽減できます。また、CSRF攻撃に対する防御策のひとつにもなります。この仕組みはすべてのブラウザがサポートしているわ ...; https://man.mtool.work/php/8.3/session.configuration.html

PREV 1 NEXT