レビログ::プログラム

攻撃の手口と防御方の本です

１．XSS
２．Script Insertion
３．SQLインジェクション
４．CSRF
５．ヌルバイト攻撃
６．Directory Traversal
７．変数汚染攻撃
８．HTTPレスポンス分割攻撃
９．インクルード攻撃
１０．eval利用攻撃
１１．外部コマンド実行攻撃
１２．ファイルアップロード攻撃
１３．セッションハイジャック
１４．スパムメール踏み台攻撃

---

以上１４個の代表的な攻撃と、その手法。そしてPHPでの防御方法などが載っています。攻撃の手法自体は、他のWeb言語でも注意すべき物がありますのでPHP意外を使う人も一読の価値有りです。

各論だけでなく総論も

上記の例題はいずれも、各論です。こういった各論だけでなく、広くセキュリティの考え方について書かれていたり、既存のアプリケーションの脆弱性の見つけ方がかかれていたり、セキュリティに不安のある人は、もう、知りたかったことが沢山書かれています。

これでもう知らなかったでは許されない

こうやって、書籍まで発行されて、防御方法までだされた以上。プログラマーとしては、しらなかった。うっかりしていたと言うことはできない時代になっています。

もともと、セキュリティは知らなかったではすまされません。認知度が低いのも事実であり、過去なんどもいろいろなところでセキュリティ事故が起きています。しかし、こうやって、まとめられた良書が出たのですからしっかり勉強して、セキュリティ事故が起きないようにして欲しい物です。

オンライン書店

PHPサイバーテロの技法―攻撃と防御の実際
GIJOE
単行本
2005/11
ISBN:4883374718
定価:￥ 1,890
Amazonで詳細を見る

その他のオンライン書店

その他のオンライン書店

・BK1でこの本の詳細を見る

・楽天BOOKSでこの本の詳細を見る

・セブンアンドワイでこの本の詳細を見る

関連