t1k2a
t1k2a
nginxでアクセス制限
nginxでアクセスを制限するには nginx.confで location /blog/ { allow 許可するIPアドレス; deny all; } とするXSSが起こらないようにしたい
例えば <script>alert(‘XSS’)</script> とコードが書かれていたとする。そうするとページを読み込んだ際に「XSS」と出て不愉快になる。 そういった際にこのコードをそのまま…登録されていないデータでもサイトにログインできてしまう
ログイン機能が出来てデータを格納するところもあり、登録されていないデータではサイトに入れないので安心。と思っていたら” OR ‘A’ = ‘A’というわけのわか…