難読化されたJSコードをブラウザ上で可読化「JsDecoder」
そんな場合、カスタマイズしづらかったりするのですが、このツールで元...(続きを読む)

パスワードの強度を示してくれるJS「Ext.ux.PasswordMeter.js」
。Ext.jsのプラグインとして動作します。パスワードの長さや数字などの組...(続きを読む)

PHP脆弱性リスト
というのを大垣さんのwikiにて公開されています。修正されない脆弱性と、...(続きを読む)

記事の訂正：PHPのhtmlspecialcharsにはENT_QUOTESを付ける
$str = "');alert(document.cookie+'";$str = htmlspecialchars($str, ENT_QUOTES);$smary->a...(続きを読む)

セキュアなPHPアプリケーションを作成するための7つの習慣
こちらも参考：PHPでのセキュリティ施策についてのメモ - Liner Note...(続きを読む)

PHPのhtmlspecialcharsにはENT_QUOTESを付ける
。htmlspecialchars でXSS対策をしていたと思ったら、デフォルトでは シングル...(続きを読む)

PHPからGnuPGを使う
gnupg というのがpeclにあって、PHPからgnupgが簡単に使えるみたい。GnuPGは...(続きを読む)

PHPで暗号化、ハッシュする色々
ハッシュ関数の、md5, sha1や、暗号化関数のcryptなどがPHPには標準で備わっ...(続きを読む)

MD5やSHA、Base64機能を提供するActionScript3用暗号＆ハッシュ化ライブ...
ActionScript3上で、MD5や、SHA1,224,256、RSA、AES, DES, 3DES, BlowFishなどの暗号機能を...(続きを読む)

グーグル、ウェブ脆弱性検知ツール「RatProxy」をリリース
だそう。クロスサイトリクエストフォージェリ（XSRF）やクロスサイトスク...(続きを読む)

PHPセキュリティ：preg_replaceによるコード実行
preg_replaceによるコード実行されてしまう問題について記述されています。...(続きを読む)

PHPスクリプト1つでできる簡単サーバ監視
という記事がアシアルブログにて公開されています。Nagiosなどの監視ソフ...(続きを読む)

IPA「安全なウェブサイトの作り方」が第3版に改訂。便利なセキュ...
情報処理推進機構：セキュリティセンター：脆弱性関連情報取扱い：安全...(続きを読む)

フリーで使えるセキュリティスキャナ・ツール
先日、Googleが公開したRatProxyの使い方の他、いくつかのセキュリティーツ...(続きを読む)