PHPにはHTTPセッション管理モジュールが標準で付いてきます。このセッションモジュールには非常に重大なセキュリティ上の脆弱性が修正されずに残っています。その脆弱性とはセッションアダプションです。 セッションアダプションとは、 セッション固定 ...

翔泳社では、「独習」「徹底入門」「スラスラわかる」「絵で見てわかる」「一年生」などの人気シリーズをはじめ、言語や開発手法、最新技術を解説した書籍を多数手がけています。プロジェクトマネジメントやチームビルティングといった管理職向けの ...

今回の記事は、インターネット上でさまざまな情報を運用管理する中で、情報漏洩を防止する対策として、情報を暗号化して保存したり、暗号化された情報を必要に応じて、複合化するために画面側（Javascriptで記述）とサーバ側（PHPで記述）で情報を流通 ...

マカフィーは8月3日、同社の公式ブログで、JavaScriptとPHPを活用したランサムウェア「Nemucod」の亜種が登場したとして、その仕組みを紹介した。 Nemucodは、この数カ月で一気に蔓延しているが、検出を免れるために配信メカニズムと感染媒体を頻繁に変更する ...