Movatterモバイル変換

sixteengram id:sixteengram

セキュリティに関するsixteengramのブックマーク (5)

PHPでデータベースに接続するときのまとめ - Qiita
【2021/10/15 追記】この記事は更新が停止されています。現在では筆者の思想が変化している面もありますので，過去の記事として参考程度にご覧ください。PDO に関しては大きく変わっていない部分が多いとは思いますが，PHP 8.x 以降での動作保証はありません。あらかじめ読んでおきたい記事 Qiita - 【PHP超入門】クラス～例外処理～PDOの基礎 by @7968 初心者がやりがちなミス以下のどれかに1つでも当てはまるコードは見直す必要があります．付録にリンクを貼っておきましたので，「該当するかも？」という人はクリックして飛んで読んでください．太字にしてあるものは脆弱性に直結する危険度の高いものです．mysql_query などの非推奨関数を利用している SET NAMES あるいは SET CHARACTER SET などで文字コードを指定しているそもそもデータベース
sixteengram2014/09/19
MySQL
web制作
あとで読む
セキュリティ
プログラミング
リンク
Webアプリ開発者のためのHTML5セキュリティ入門
Enterprise xHTML5 Web Application Conference 2014の発表資料です。
sixteengram2014/03/01
セキュリティ
html5
あとで読む
web制作
リンク
【Windows】秒速でパケットを盗聴する条件[ARP] - あのねノート。
2013-12-07 【Windows】秒速でパケットを盗聴する条件[ARP] ネタ秒速でパケットは盗聴できる以下の2つの手順で同一LAN内にある誰かのPCがどこと何を通信しているか(たとえばサイトURLとか)を知ることができます。 ARPスプーフィングする自分のPCが通信するパケットを見るどっちもメチャメチャ簡単なので秒速でできます。今どきポチポチクリックしていればできてしまいます。つまり小学生でも盗聴ができてしまうのです。ノートPCでもスマホでもタブレットでも盗聴されちゃいます。 ARPスプーフィングする早速やっていきましょう。ためにならない解説は飛ばしてやり方を見てください。 ARPスプーフィングについてしょぼい解説です。要らない方は飛ばしてやり方を見てください。普段の通信ターゲットを「弟」としましょう。弟はいつもこんな感じでニコニコ動画とかLOLとかやってるとします
sixteengram2013/12/08
nighthawkをダウンロードしましょう。鷹です。
PC
セキュリティ
技術
リンク
アカウント乗っ取りを防げ！Google２段階認証プロセスを設定する全手順
今朝、懐かしい方からメールがあって私はiPhoneをまじまじと見つめてしまいました。それはこのブログにも以前登場した「一流の研究者」の、私の師匠です。しかしメールの内容はおかしなものでした。「いま海外にいるのだが、同行していた人が急病になってしまい、手術にお金が必要なので送ってくれないか」という内容で、つまりは詐欺メールです。シグネチャまでも真似ていますが、誰かが師匠のメールアドレスを乗っ取ったのです。### ２段階認証を使おう師は周囲にコンピュータのウィザードが大勢いますのできっと適切に対応がとられているものと思います。しかし一度アカウントが乗っ取られると、住所録も含めて奪われてしまいますのでいつまでも自分の名前を騙って友人、親戚にこうした詐欺メールが送られるリスクが続きます。私の周囲でも今年に入ってGmailが乗っ取られてこうした詐欺メールが飛んできたというケースが複数ありま
sixteengram2012/12/27
ライフハック
セキュリティ
リンク
1