Q&A
すくなくとも、あなたが現状把握している攻撃手法をリストアップし、それぞれの対策方法を記述してください。その上で不足している部分や、認識に間違いがある部分を指摘してもらう方が回答がつきやすくなると思います。
この質問はエラーやバグに関してではなく、開発にあたって不安に感じていることに関してです。
現在知人から頼まれて簡単な管理画面付きのウェブサイトをHTML,CSS,PHPを使って作成しています。
管理画面を作成するためログイン機能を作らないといけないのですが、サイトを作り始めた後からセキュリティに関する知識がほぼ皆無なことに気が付きました。
サイト自体は個人用のもので、そこまで大量のアクセスがあることはないと思っているのですが、付け焼き刃の知識で対策をしても自分が知らないやり方で攻撃されるのでは・・・と心配になってきてしまいました。
また、急ぎで仕上げる必要があったためフレームワークについて学ぶ時間がなく、それらを一切使用せずに作成しているのですが、フレームワークを使わずにセキュリティ対策を行うのはかなり大変、といったような声もネットで見かけました。
これからでもフレームワークを使った制作に切り替えたほうが良いのでしょうか？
また、とりあえずセキュリティに関してググってみたものの心配が全く晴れないため、最低限このくらいの対策をしておけばとりあえず大丈夫！といったものや、参考にすると良いサイトがあれば教えていただけるとありがたいです。
よろしくお願いいたします。
Kosuke_Shibiya様
ご返信ありがとうございます。
セキュリティに関してはお恥ずかしながら、上に書いてあるとおり知識はほぼ皆無です。唯一知っているのが、プログラミング学習サービスで見かけたSQLインジェクションだけで、ほかは見かけたことがあるくらいで内容もうろ覚え、対策についてはわからないといった具合です。
そのSQLインジェクションの対策に関しても、フォームに入力された内容をプログラム言語ではなく文字列として処理するってことかな…？ぐらいにしかわかっておりません。
漠然とした回答しかできませんがよろしいですか？
問題ありません、ご回答が聞けるだけでも助かります。よろしくお願いいたします。
回答2件
0
ベストアンサー
これは、絶対に読むべき本です。
WEBアプリケーションを作成するなら避けて通ることはできません。
体系的に学ぶ 安全なWebアプリケーションの作り方 第2版 脆弱性が生まれる原理と対策の実践
手前味噌ですが、
クラスやオブジェクト指向、MVCについてなんとなくでも知っていれば理解できる内容だとは思います。
投稿2018/08/13 19:04
退会済みユーザー
総合スコア0
Kosuke_Shibuya様
ご回答ありがとうございます。
とりあえず下のサイトを参考に制作を進めてみます。
本も買ってみます。
サイトのまま書いても、動く保証はないのでご注意ください。
さらっと雰囲気を掴むだけでいいと思います。自分で書いておいてという感じで申し訳ないですが。
0
これからでもフレームワークを使った制作に切り替えたほうが良いのでしょうか？
フレームワークの学習コストとセキュリティ対策の知識と対応策の学習コストを天秤にかけてください。
今全く知識がないのであればフレームワークの学習コストの方が圧倒的に低いように思います。
※多少知識があったとしても
というか知識があるからフレームワークを使わなくて良いわけではなく
ほとんどケースで新規開発なのであればフレームワークを選ばないというのはないかと思います。
もちろん諸所の事情により利用不可であるケースがないわけではないですが。
ただし、フレームワークを使えばそれでセキュリティ対策万全ではなく、全く無知なままフレームワークを使うのはそれはそれでリスクが高いです。
既に回答が出ているような書籍や記事は確認し、どのようなセキュリティリスクがあるのか、くらいは把握しておきましょう。
投稿2018/08/13 20:35
総合スコア80850
あなたの回答
tips
プレビュー
