[セキュリティ][PHP]preg_replaceによるコ... ノウハウ(Tips) 　

こんにちは ゲスト さん | ログイン | ヘルプ | okyuu.com Feed Feed

総合トップ / ノウハウ / プログラミング ノウハウ / 開発言語 ノウハウ / PHP ノウハウ / [セキュリティ][PHP]preg_replaceによるコ...

ノウハウ

Feed
クリップに追加

0

0人
の評価

[セキュリティ][PHP]preg_replaceによるコード実行

20080606

[セキュリティ][PHP]preg_replaceによるコード実行 00:02 最近少し調べていたのが、PHPの任意コード実行系の脆弱性です。中でも、preg_replace関数(Perl互換の正規表現による置換を行なうための関数)を不適切な方法で使った場合に発生する脆弱性について調べていました。 せっかくなので、日記にまとめてみます。 3種類の脆弱性 preg_replace関数を使ったPHPコード実行系の脆弱性には、大きく分けて3つの種類があります。 第一引数への挿入を許す e修飾子付き・第二...

  • コメント数 (0)
  • クリップ数 (0)
  • アクセス数 (2309) 


preg_replace関数（Perl互換の正規表現による置換を行なうための関数）を不適切な方法で使った場合に発生する脆弱性

コメントする
Category_icon総合トップへ

ActiveSupport(2) - Symbol#to_... 次のノウハウ >>

おススメのノウハウ

0
0
コメント
ActiveSupport(2) - Symbol#to_proc - バリケンのRuby日記 - Rub...
(2008/07/30 20:45) by newzer
1
0
コメント
マイミクのページから直接「足あと」を消せる、グリースモンキー - IT戦記
(2009/01/06 11:29) by newzer
3
3
コメント
高木浩光＠自宅の日記 - 楽天ad4Uの隠しリンクを露出させるユーザスタイルシート
(2008/12/13 14:30) by best_clipper
0
0
コメント
Ruby on Rails + MySQL で全文検索 - ドワンゴ 研究開発ブログ
(2009/02/03 10:08) by smile2525
0
0
コメント
IIS 6.0 Resource Kit Tools - コンピュータ系blog
(2009/09/30 15:25) by koichi_h
2
0
コメント
サイトのパフォーマンスを上げる、PHPでCSSファイルを圧縮転送する各種方法:phpspot開発日誌
(2008/12/25 10:37) by aska
0
1
コメント
LANDHERE BLOG - 連続する文字列を否定する正規表現
(2008/05/29 16:33) by best_clipper
1
0
コメント
PHP コード最適化 Best Practices 63+ - カタコト日記
(2008/05/22 14:09) by kiske
0
0
コメント
CSSでイメージをオシャレに修飾するサンプル集「CSS Decorative Gallery」:phpsp...
(2008/05/31 18:03) by smiop
0
0
コメント
行数の数え方: Days on the Moon
(2008/05/23 23:09) by ugit
あなたの問題は解決しましたか?

okyuu.comはITエンジニアのための質問サイトです。あなたの質問に答えてくれるエンジニアがいるかもしれません。なんと回答率は89％！

はじめての方へ
Link_icon_topページトップへ

バッヂ取得者一覧
kiske hothot aska akabone ociibeem
回答率(2010/03/16現在)
89%
今すぐ質問してみる

カテゴリ

Rb_back_iconノウハウトップへ戻る
Rb_back_iconプログラミング  (1271)
Rb_back_icon開発言語  (988)
Rb_list_icon総合 PHP カテゴリへ
Rb_list_iconQ&A PHP カテゴリへ 
Rb_list_iconニュース PHP カテゴリへ 

特集

okyuu.comポイント獲得を競って、話題の賞品をゲットしよう！ okyuu.comポイント獲得を競って、話題の賞品をゲットしよう！
新しい評価指標「okyuu.comポイント」を多く獲得して、話題の賞品を手に入れよう！
ソフトウェアを公開するのが楽しい　岡野真也さん ソフトウェアを公開するのが楽しい　岡野真也さん
ソフトウェアを公開するのが面白くてたまらない。作っては公開というのが彼のやり方だが、若きエンジニアにとってはそれくらいがちょうどいいのかもしれない。
コンピュータは世界を広げる実験道具　西尾泰和さん コンピュータは世界を広げる実験道具　西尾泰和さん
プログラミング、サイエンス、デザイン マルチな彼にとって、コンピュータは未知の世界を広げるための道具であることに変わりはない。今後の展開が楽しみだ。
理想のOS開発に人生を賭ける 川合秀実さん 理想のOS開発に人生を賭ける 川合秀実さん
OSASK計画代表の川合さんは、人生の1秒を惜しみながら独自OSの開発にいそしむ。
「楽しむ」それが豊かなエンジニアになるコツ　坂井恵さん 「楽しむ」それが豊かなエンジニアになるコツ　坂井恵さん
日本MySQLユーザ会の副代表を務める坂井恵さん。技術の現場で会社運営に興味を持ち、独立起業の道を選んだエンジニアだ。
夢はエンジニアに強い影響を与える本を書くこと　松信嘉範さん 夢はエンジニアに強い影響を与える本を書くこと　松信嘉範さん
ソニーの情報シスから日本を代表するMySQLのコンサルタントに。彼が魅せられたオープンソースの世界とは？
お友達紹介機能をつかってポイントGET! お友達紹介機能をつかってポイントGET!
お友達を招待してみんなでokyuuポイントをGETしよう!
オープンソースの活動「すごく、いい」　前坂徹さん オープンソースの活動「すごく、いい」　前坂徹さん
オープンソースプロジェクトで活躍する若き新鋭。コミュニティ活動の感想を尋ねると「すごく、いい」と満面の笑み。
コンピュータは創造力を刺激する　奥一穂さん コンピュータは創造力を刺激する　奥一穂さん
天才エンジニアとしての国際的な評価も高い奥一穂さん。世間からのスマートだとの評価には「自分は広く浅くだから」とさらり。
25歳からプログラミング「泣きながら覚えた」　庄司嘉織さん 25歳からプログラミング「泣きながら覚えた」　庄司嘉織さん
25歳でプログラマーに転向した。いまやjava-jaを立ち上げるなど精力的なエンジニアだ。
Rails勉強会＠東京は“キャスト”の気持ちで　諸橋恭介さん Rails勉強会＠東京は“キャスト”の気持ちで　諸橋恭介さん
大学時代、偶然手にしたMacが諸橋さんにITエンジニアの道を開いた。
"シャイモード"機能を活用しよう! "シャイモード"機能を活用しよう!
こんな質問してもいいのかな?そんなときは"シャイモード"で投稿！
RX-7とサーバ運用の意外な共通点　並河祐貴さん RX-7とサーバ運用の意外な共通点　並河祐貴さん
Amazon EC2を巧みに使いこなすTIS/SonicGardenの並河さん。「腕一本で食べていきたい」とITエンジニアを目指した。
「ブラックボックスは不安でしょ」　ひろせまさあきさん 「ブラックボックスは不安でしょ」　ひろせまさあきさん
エンジニアが楽しくて仕方がない。オープンソースを組み合わせてシステムを作り上げるのが彼の矜持のようだ。
Perlの地位向上を胸に　牧大輔さん Perlの地位向上を胸に　牧大輔さん
endeworksの牧大輔さんは社団法人JPAを立ち上げ、Perlの企業利用を促進したいという。
偶然からCTOへ　ライブドアCTO池邉智洋さん 偶然からCTOへ　ライブドアCTO池邉智洋さん
池邉智洋さんはライブドアCTOの技術メンバーを先頭で率いる。「まずはやって見せることも大事」と語る。