セキュアなプログラム。

Webアプリの開発なぞやっているといつも意識しなきゃならんこと。
客先の方から受けろといってきたので話を聞いてみた。

大体が自分自身で独学した部分だったが、そうでないこともあり、勉強になった。

キーワードだけ並べてみる

• 秘匿されるべきファイルが公開領域に
• ディレクトリ・トラバーサル
• クロスサイト・スクリプティング
• クロスサイト・リクエスト・フォージェリ
• セッションフィクセーション
• SQLインジェクション
• コマンドインジェクション
• Cookieの性質
• セッション管理