インプレス ビジネスメディア

セキュリティホールをついて遊ぶ

記事一覧

Railsでセッションハイジャックを実体験

Railsでセッションハイジャックを実体験第3回となる本記事では、Web開発プラットフレームワークとして人気が急上昇中の「Ruby on Rails」（以下、RoR）を目標に、サンプルコードを用いたセッションハイジャック攻撃を行う。RoRはRuby言語で記述されたWebアプリケーションフレームワー

大垣 靖男

2008年1月25日 20:00

  • セキュリティ
  • 技術解説

PHPのSQLインジェクションを実体験

PHPでSQLインジェクションを実体験本記事では、セキュリティに対する課題を実体験していく。第2回となる今回は、いよいよ実際にテスト環境を構築し、攻撃を行う。標的となるのはWebシステムの開発で幅広く利用されている「PHP」だ。PHP本体にはWebブラウザからの入力のデコード処理をはじめとして、W

大垣 靖男

2008年1月18日 20:00

  • セキュリティ
  • 技術解説

体当たりで学ぶセキュリティ！

ハマってこそわかるセキュリティの重要性セキュリティ対策についてさまざまな視点から紹介・解説している1月の特集「セキュリティ最前線」。各記事を読んで「こういったセキュリティ対策は重要だ」と痛切に感じる人と、「ほんとに対策は必要なのか？」と疑問に感じる人がいることだろう。本連載「セキュリティホールをつ

Think IT編集部

2008年1月11日 20:00

  • セキュリティ
  • 技術解説

人気記事トップ10

エンジニアが「本当に役に立った」技術書を紹介【Linux編】 MySQLの「ST_Equals()」や「ST_Overlaps()」など8つの関数でポリゴンどうしの位置関係を見比べてみよう 「PeaZip 11.4.0」リリース ─ 入力検証を強化しシェル経由の処理を削減 「Linuxネットワーク標準教科書」について AIは「効率化のツール」から「価値創造の源泉」へ ――ファインディが示す2027年“ものづくり”トレンドと新ビジョン 「Ubuntu 26.10」リリース ─ Rust製coreutilsへ全面移行 「KDE Plasma 6.8」リリース ─ Waylandへ完全移行 DevOpsの「Dev」にAIをどのように組み込んでいくのか 「Q4OS 6.10 Andromeda」リリース ─ Plasma版からTrinity関連パッケージを分離 「GNOME 50.6」リリース ─ GNOME ShellやMutterの不具合を修正
Kaggleは「データ人材を育てる」のに役立つ ーメダルがなくても始められる、仲間づくりと組織への還元 エンジニアが「本当に役に立った」技術書を紹介【Linux編】 「Ubuntu 26.10」リリース ─ Rust製coreutilsへ全面移行 生成AIの回答が正しいかを人の目視で確かめる限界に──テクマトリックスがElith開発の品質評価ツール「GENFLUX Evaluation」を販売開始 【AIと著作権】フェアユースなら、使っていい？ Platform Engineering時代のApplication Model設計 「Linuxネットワーク標準教科書」について 「Linux 7.3」リリース ─ ファイルシステムとI/O性能を改善 XREAL AURAが国内価格発表、2026年秋に発売予定 ほか 「KDE Plasma 6.8」リリース ─ Waylandへ完全移行
Meta、新デバイス対応のSDK最新バージョンやAIグラス向け開発環境、2D/3Dゲーム制作ツールを発表 ほか 「C#」の「WinUI」でデスクトップゲーム「Color」を開発してみよう Kaggleは「加速」に役立つ ー挫折から戦略を立て直し、Kaggle Masterに至るまでの成長曲線 ゲームを作りながら楽しくスキルアップ！『ゲーム開発で学ぶC++入門 クリエイター直伝 創造力を高める知識と実践技法』を5名様にプレゼント！ マニュライフ生命のAIの責任者にインタビュー。全社員がAIを使いこなすAI for Allとは？ 「Linuxネットワーク標準教科書」について 【見れば分かる。見ないと話せない】AIで作った成果物を、理解しているのか 「Ubuntu 26.04.1 LTS」リリース ─ 8月25日までのアップデートを反映 インシデント対応の「経験値」と「勘」はどこで育つのか 塩漬けの基幹システムを、誰が読み解くのか――NSSOLがAnthropicと提携、Claude Codeでレガシー移行に挑む
人気記事ランキングをもっと見る

新着記事

企画広告も役立つ情報バッチリ！ Sponsored

欧州CRA対応とSBOM運用。AI生成コードのOSS混入問題の対策とは ――スニペット単位で検出する「FossID」「Insignary Clarity」によるSBOM運用 9月16日 6:40 PostgreSQLからTiDBへ、稼働中SaaSで進める段階的DB移行の実践と再設計への展望 9月7日 6:30 機能安全開発におけるGoogleTestの活用を支援!「Parasoft C/C++test CT」で実現する効率化＆AI連携 4月14日 6:30 【CNDW2025】Grafanaが明かす「オブザーバビリティの哲学」ー最小限の労力で実用的なインサイトを得るには 1月23日 6:30 【CNDW2025】プロダクト急増に備える基盤刷新 ーウェルスナビがECSからEKSへの移行で得た知見とは 1月15日 6:30 【CNDW2025】250環境を5人で運用、構築時間は30分に ーKINTOテクノロジーズが語るインフラ基盤組織の作り方 2025年12月18日 6:30 新たな自動化で熱視線！ AIエージェントの「推論能力」を支える2つのコンポーネントとは？ 2025年11月28日 6:30 IoTに生成AIを掛け合わせる「AI-driven IoT」で現場のIoTデータ活用を加速 2025年11月26日 6:30 アイレット、KDDIの属人化問題を生成AIアシスタントの精度を高め解消へ 2025年11月21日 6:30 「Grafana Cloud」の先進的ユーザーであるグリーが10年をかけて到達した「オブザーバービリティ」とは 2025年5月15日 6:30