最低限おさえておきたいWebサイトのセキュリティ対策

SQLインジェクション

●SQLインジェクションとは
データベースと連携したWebサイトに対して悪意のあるSQL文を埋め込み(Injection)データベースを不正に操作する。Webサイトから個人情報などが盗まれたり、注文情報を書き換えられたりといった被害を受ける場合がある。
●対策
・SQL文の組み立てを文字列連結により行う場合は、エスケープ処理等を行うデータベースエンジンのAPIを用いてSQL文のリテラルを正しく構成する。(MySQLの場合はmysqli::real_escape_stringなどで対応)
・変数を埋め込んだSQL文(プリペアドステートメント,静的プレースホルダ)を使う。
・データベース関連のエラーメッセージを直接表示させると攻撃の手がかりを与えることになるので、利用者にはこれらのエラーメッセージは見せない。
・アプリケーションのデータベースアカウントに適切な権限を与える。権限が必要以上に高い場合、攻撃による被害が深刻化する恐れがある。
続きを読む＞

シェアして頂けると嬉しいです

C#で連想配列を使う方法

C#での連想配列はDictionaryクラスで実現できます

C#にはPHPのような連想配列というものはありませんが、Dictionaryクラスを使用すればC#でも連想配列を作ることができます。

Dictionaryクラスを使用して連想配列を作る

Dictionaryクラスを使用して連想配列を作成するサンプルプログラムです。
続きを読む＞

シェアして頂けると嬉しいです

WebサーバとかHTTPとかわからない人のためにWebのしくみを超カンタンに説明してみる

インターネットとかSNS(Facebookとかツイッターとか)を普段なにげに利用はしているものの仕組みがよくわからない人のために、難しいことは置いておいて、こんなカンジでイメージしておけばいいかなーっていうレベルで記事を書いてみました。専門家でない人には細かい部分は必要のない情報だと思うので、その辺りの話はあえてふれませんでした。いろいろとツッコミどころはあると思いますがご容赦ください。