体系的に学ぶ安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践

徳丸浩【著】

• 内容紹介: //付属品～CD-ROM1枚付
• 販売会社／発売会社: ソフトバンククリエイティブ
• 発売年月日: 2011/03/02
• JAN: 9784797361193

商品レビュー

2018/06/17

ブックオフで買ったら、付録が付いてなくて、電子書籍版も買ってzip落としてやりました。中古で買うときは気をつけてください汗。
urlにセッションidつけるとか今考えるとありえない例とかも出てきますが、まだまだ全然現役で参考になる情報だらけです。改訂版出るらしいので未読の人は是非。

2016/02/11

webアプリでどんな脆弱性があってどのように生まれるのか、どのように悪用されるのかが、まさに体系的に学べた。

当方webアプリケーションには詳しくないので、あまり具体的に詳細には理解できなかったけど。

開発目線では、やはりユーザー入力時の脆弱性を悪用したインジェクションがもっとも注意が必要ですと。
ユーザー目線では、パスワードは長いものにしましょう。

文字エンコーディングによる脆弱性がうまれるとは、なるほどと。

2016/02/02

遅ればせながら読んだ。出てから5年経っていてガラケーの認証とかけっこう古い話になっちゃってるから、改訂版出ないかな。
今まで何となく使っていたフレームワークの機能が何のためにあるのか勉強になった。