skip to content
PHP Secure Coding Standard
User Tools
Log In
Site Tools
Search
Tools
Show page
Old revisions
Backlinks
Recent Changes
Media Manager
Sitemap
Log In
>
Recent Changes
Media Manager
Sitemap
Trace:
•
unserialize_は利用しない
•
hkdfハッシュ値取得には必ずsaltを利用する
•
ハッシュ値取得に文字列連結をしない
•
セキュアコーディングの目的
•
読込むファイルサイズを検証する
•
整数値のオーバーフローを検出_防止する
•
正規化ファイルパスを利用する
•
ファイルパスをサニタイズしない
•
シンボリックリンクを検証する
•
エスケープの必要がないapiの制限を熟知する
ja:rule:ser:無用なserialize:unserialize_は利用しない
Media Manager
Namespaces
Choose namespace
[root]
ja
rule
ser
無用なserialize
wiki
Media Files
Media Files
Upload
Search
Files in
ja:rule:ser:無用なserialize
Thumbnails
Rows
Name
Date
Apply
Nothing was found.
File
ja/rule/ser/無用なserialize/unserialize_は利用しない.txt
· Last modified: 2017/10/25 08:10 by
yohgaki
Page Tools
Show page
Old revisions
Backlinks
Back to top