apteryxf
apteryxf
XSSの対策
ユーザフォームの入力値から、特殊文字をエスケープする。 htmlのformタグのaction属性に、$_SERVER[‘PHP_SELF’]; を追加し、htmlspecialchars()関数を使用。 ..…SQLインジェクションの対策
$sql = “SELECT * FROM table_name WHERE name= ? AND password= ? “; SQL生成の際にプレースホルダを利用する。 ‘?’の部分は単純な…WebサイトのアクセスログでIPアドレスをアクセス回数順に並べる
cat httpd-access_log-20150418 | awk ‘{print $1}’ | uniq -c | sort -n > accesslog1.txt ログからawkでIPアドレスのみを抜き出し…