セキュリティを学ぶ

SQLインジェクション対策

1.入力値のチェックおよびサニタイジング

2.データベースの提供する文字列エスケープ関数の利用

3.プリペアードクエリーの利用

生物学問題　その16

問題：

体から心臓へ血液をおくる血管を、[ ]という。

答え：静脈

クロスサイト・スクリプティング対策

１．入力値に対するチェックを十分に行う

２．出力する時に、サニタイジングなどの対策を行う

データを不正に取得して、内容を見る

データを不正に書き換える

自分以外の多の人を装う

自分が行った行為を、行っていないと否定する

コンピュータウイルス等

サーバを停止させるなど

換字式暗号

・アルファベットを、別のアルファベットへ変換する。

・次のような対応表があるとする。

　 A --> g
B --> z
C--> s

　すると、文字列ABCを暗号化すると、gzsとなる。