PHP PHPセキュリティ(XSS) ■ XSS(クロスサイトスクリプティング)対策 ソフトウェアのセキュリティホールの一つで、Webサイトの訪問者の入力をそのまま画面に表示する掲示板などのプログラムが、悪意のあるコードを訪問者のブラウザに送ってしまう脆弱性のこと。(e-wor... 2012.09.09 fagai PHPセキュリティ
PHP PHPセキュリティ(register_globals) ■ register_globalsの設定(php.ini) GETやPOSTで送信された変数をグローバル変数として使用出来る。 * Default register_globals = Off (PHP4.2.0から初期値がOff) * ... 2012.09.02 fagai PHPセキュリティ