PHP Secure Coding Standard

User Tools

Site Tools

Trace: • unserialize_は利用しない • hkdfハッシュ値取得には必ずsaltを利用する • ハッシュ値取得に文字列連結をしない • セキュアコーディングの目的 • 読込むファイルサイズを検証する • 整数値のオーバーフローを検出_防止する • 正規化ファイルパスを利用する • ファイルパスをサニタイズしない • シンボリックリンクを検証する • エスケープの必要がないapiの制限を熟知する
ja:intro:セキュアなコードの構造_アーキテクチャー

Backlinks

This is a list of pages that seem to link back to the current page.

ja/intro/セキュアなコードの構造_アーキテクチャー.txt · Last modified: 2017/10/25 00:38 by yohgaki
Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki