質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
PostgreSQL

PostgreSQLはオープンソースのオブジェクトリレーショナルデータベース管理システムです。 Oracle Databaseで使われるPL/SQLを参考に実装されたビルトイン言語で、Windows、 Mac、Linux、UNIX、MSなどいくつものプラットフォームに対応しています。

PHP

PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。

FuelPHP

FuelPHPは、軽量高速で開発が可能なPHPのWebアプリケーションフレームワークです。

Q&A

5回答

3572閲覧

Webシステムのセキュリティ対策

dthani

総合スコア131

PostgreSQL

PostgreSQLはオープンソースのオブジェクトリレーショナルデータベース管理システムです。 Oracle Databaseで使われるPL/SQLを参考に実装されたビルトイン言語で、Windows、 Mac、Linux、UNIX、MSなどいくつものプラットフォームに対応しています。

PHP

PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。

FuelPHP

FuelPHPは、軽量高速で開発が可能なPHPのWebアプリケーションフレームワークです。

0グッド

3クリップ

投稿2015/09/10 09:00

Webシステムのセキュリティ対策をしたいのですが、
参考になるサイト及び、参考となる本がありましたら
教えてください。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答5

0

まずは、CharmSystemsさん紹介のIPAのサイトが良いと思います。
実際に開発する際には、下記の本くらいを知ってないと脆弱性が生まれかねないです。
体系的に学ぶ 安全なWebアプリケーションの作り方(通称:徳丸本)
定評のないサイトや書籍は、間違ったことが書かれていることがしばしばあるので注意してください。

投稿2015/09/10 10:33

otn

総合スコア84421

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

dthani

2015/09/10 23:57

otnさん ご回答ありがとうございます。 早速、アマゾンでその書籍を購入しました。
guest

0

ここ teratail でも過去に似たような質問が何回も出ています。

"セキュリティ" のタグがついた質問
https://teratail.com/tags/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%83%BC
も眺めてみるとよいとおもいます。

投稿2015/09/11 20:48

katoy

総合スコア22324

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

dthani

2015/09/16 08:27

katoyさん ご回答ありがとうございます。 確認します。
guest

0

基礎情報としてIPAのサイトなどはいかがでしょうか。
安全なウェブサイトの作り方

投稿2015/09/10 09:05

CharmSystems

総合スコア241

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

dthani

2015/09/10 23:58

CharmSystemsさん ありがとうございます。 確認します。
guest

0

はまちちゃんの5分でできるPHPセキュリティが初学としては非常に参考になります。

http://d.hatena.ne.jp/Hamachiya2/20120215/php_security

投稿2015/09/10 09:04

livetc

総合スコア86

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

dthani

2015/09/10 23:59

livetcさん ご回答ありがとうございます。 お手軽で参考になりますね。
guest

0

掲題のタグよりWEBアプリケーションについてかと思いますので前出を参考の上、
アプリケーションの脆弱性対策が前提として、その他に、未然検知・遮断の方法
として、WAF、IPS・IDSなどの対策もあります。

投稿2015/09/10 12:33

Ken.sakanakana

総合スコア1768

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

dthani

2015/09/16 08:26

Ken.sakanakanaさん ご回答ありがとうございます。 WAF、IPS、IDSなどの対策ありがとうございます。 よく調べてみます。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

まだベストアンサーが選ばれていません

会員登録して回答してみよう

アカウントをお持ちの方は

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問