ヤフーにおけるインプットバリデーション「何も信じるな」 (Yahoo! JAPAN Tech Blog)

2011/03/23 510 users ヤフー Yahoo JAPAN Tech Blog POST

こんにちは、R＆D統括本部 開発推進室 セキュリティプラットフォーム技術 セキュリティスペシャリストの戸田　薫です。今回は、私たちが普段からヤフーのシステムに対する入力にどのような注意を払っているのか、そのいくつかをご紹介致します。入力とは?Webサイトを運営している場合、どのような入力があるでしょうか？たとえば、Webサービスには、以下の入力があります。CookieURLGET/POSTのデータ... 続きを読む