体系的に学ぶ安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践

徳丸浩【著】

• 内容紹介: //付属品～CD-ROM1枚付
• 販売会社／発売会社: ソフトバンククリエイティブ
• 発売年月日: 2011/03/02
• JAN: 9784797361193

商品レビュー

2025/10/13

たくさんの先人たちがお勧めするだけあって、すごくためになるし知識量も多いしわかりやすくて面白い。今回は携帯電話時代の初版の本だけど、第二版ももう一回読み返したいくらい楽しかった！

この本に載っているさまざまな攻撃タイプは事前に知っているものが多かったけど、どのような脆弱に、どのように攻撃をするか、また対策するかは知らなかったので、その辺りについて優しく画像付きで教えてくれてわかりやすかった。

全体的に業務で使う時などに「かなり」役立てそうな印象でした。というか必須です。

【読書メモ】
「非同期は速度を上げるための発明」
「排他は安全を守るための発明」

今ログインしてないのに勝手に入れてくれるやつ、あれ地味にすごいと思った。たぶん過去の認可とトークン再利用なんだろうけど、ちゃんと仕組みを知りたくなった。

2018/06/17

ブックオフで買ったら、付録が付いてなくて、電子書籍版も買ってzip落としてやりました。中古で買うときは気をつけてください汗。
urlにセッションidつけるとか今考えるとありえない例とかも出てきますが、まだまだ全然現役で参考になる情報だらけです。改訂版出るらしいので未読の人は是非。

2016/02/02

遅ればせながら読んだ。出てから5年経っていてガラケーの認証とかけっこう古い話になっちゃってるから、改訂版出ないかな。
今まで何となく使っていたフレームワークの機能が何のためにあるのか勉強になった。