画像ファイルに PHP コードを埋め込む攻撃は既知の問題

2007/06/24 182 users 既知 アバタ 攻撃 PHP コード 画像ファイル

国内外のメディアで「画像ファイルに攻撃用のPHPコードが含まれていた」と比較的大きく取り上げられています。しかし、この攻撃手法は古くから知られていた方法です。条件は多少厳しくなりますがPerl, Ruby, Pythonでも同様の攻撃は考えられます。PHPの場合は言語仕様的に他の言語に比べ攻撃が容易です。 典型的な攻撃のシナリオは次の通りです。 １．アバダなどの画像ファイルをアップロードできるサイ... 続きを読む

ActionScript3 (mxmlc) でのコンパイルを100倍速にする方法 - 川o・-・）＜2nd life

2007/02/11 200 users ECMAscript OOP コンパイル trace Java

三日前から Flex2 SDK で ActionScript3 を始めました secondlife です。こんにちわ。AS3 は言語仕様的には ECMAScript と Java をあわせた感じで普通な書き方で OOP できるのでうーん、と頭をひねることはあまりないのですが、他のところでいろいろはまりまくってます。で、原始的な解決方法として trace() を使ったプリントデバッグを行っているので... 続きを読む