5. セキュリティ手順(社外サービス向け)

• 5.1. Androidアプリの手順
  • 5.1.1. ANDROID_IDなどの利用の禁止
• 5.2. DB利用時の手順
  • 5.2.1. 参考資料
  • 5.2.2. データベース・表・カラムへの制約
    • 5.2.2.1. 利用可能な文字
    • 5.2.2.2. 文字エンコーディング
  • 5.2.3. プリペアドステートメント
• 5.3. Flashの手順
  • 5.3.1. XSS対策
• 5.4. iphoneアプリの手順
  • 5.4.1. UDIDの利用の禁止
• 5.5. Javascriptの手順
  • 5.5.1. AjaxでのJSON
  • 5.5.2. JSONP
• 5.6. PHP利用時の手順
  • 5.6.1. 公式に推奨されていない機能・関数の利用禁止
  • 5.6.2. escapeshellcmd()の利用禁止
  • 5.6.3. PHPコードを評価する関数・機能の利用禁止
  • 5.6.4. クロスサイトスクリプティング(XSS)対策
    • 5.6.4.1. 通常
    • 5.6.4.2. URL
    • 5.6.4.3. エンコーディングのチェック
  • 5.6.5. SQLインジェクション対策
    • 5.6.5.1. PDO利用時の設定
  • 5.6.6. セッション設定
  • 5.6.7. クロスサイトリクエストフォージェリ(CSRF)対策
  • 5.6.8. セッション固定攻撃対策
  • 5.6.9. ファイルを開く際の注意点
    • 5.6.9.1. リモートファイル読み込み攻撃対策
    • 5.6.9.2. ディレクトリトラバーサル対策
    • 5.6.9.3. ヌルバイト攻撃対策
    • 5.6.9.4. まとめ
  • 5.6.10. OSコマンドインジェクション攻撃対策
  • 5.6.11. メールの第三者中継攻撃対策
  • 5.6.12. 情報の暗号化
  • 5.6.13. パスワードのハッシュ化
  • 5.6.14. HTTPヘッダ・インジェクション
• 5.7. Ruby利用時の手順
  • 5.7.1. 情報の暗号化
  • 5.7.2. パスワードのハッシュ化