Zenn (AI)Japan
本当は難しいディレクトリトラバーサル対策 ― 「../ を禁止する」だけでは足りない
はじめに 私が以前携わったシステムでは、その会社の開発標準にて、SQLインジェクションやディレクトリトラバーサルへの対策として、特定の文字を入力禁止にするルールがありました。このルールは現在、撤廃されていると聞いています。 この経験を踏まえて、セキュリティの開発標準に何を求めるとよいのかを考えたいと思います。
Read at Zenn (AI) ↗More from Zenn (AI) on Accept All
JapanClaude Codeのskillが「選ばれるのに読まれない」理由：発火を2段階に分けて測った Zenn (AI)
JapanCodexの探索手順をSkill化して比較した — Lean Routingの設計と4回の試行 Zenn (AI)
JapanIssueを立てるとAIが実装とレビューを回すファクトリーを個人で作って分かったこと Zenn (AI)
Japan生成AIに「テキスト誘導の仕組み」を聞いてみた（CLIP/T5・cross-attention・CFG） Zenn (AI)
Japan分類できないメモを、既定フォルダへ書かない Zenn (AI)
