NetP/PHP
をテンプレートにして作成
[
トップ
] [
タイトル一覧
|
ページ一覧
|
新規
|
検索
|
最終更新
|
ヘルプ
|
ログイン
]
開始行:
* PHP
** Security
*** タイプジャグリング
**** サーバー側の入力値検証の不備が根本的な問題です。
- name="passwd[]" のように配列形式で送ると、PHPなどのサー...
- パスワードの一致チェックを 文字列 == 配列 で行っている...
- これにより、認証ロジックが空パスワードや不正な型の入力...
**** 対策
- サーバー側で入力値の型チェックを厳格に行う（配列が来た...
- PHPであれば ===（厳密比較）を使う
- フレームワークやライブラリの認証機能を使い、自前の認証...
終了行:
* PHP
** Security
*** タイプジャグリング
**** サーバー側の入力値検証の不備が根本的な問題です。
- name="passwd[]" のように配列形式で送ると、PHPなどのサー...
- パスワードの一致チェックを 文字列 == 配列 で行っている...
- これにより、認証ロジックが空パスワードや不正な型の入力...
**** 対策
- サーバー側で入力値の型チェックを厳格に行う（配列が来た...
- PHPであれば ===（厳密比較）を使う
- フレームワークやライブラリの認証機能を使い、自前の認証...
ページ名:
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
