[PHP]セッションハイジャック

セッションハイジャック 攻撃内容 WEBシステムのログイン後にセッションIDを盗み、ログイン者として該当のシステムを操作する「なりすまし行為」です。 システムで扱う内容にもよりますが、以下のことが可能

[Apache2]オラのセキュリティ対策

Apache2の設定ファイルについて はじめにApache2の設定ファイルについて理解しておきます。 WEB検索にてApacheのセキュリティ対策と検索するとApache導入後に自動生成される「/e

[ubuntu]ブルートフォースアタック対策

ブルートフォースアタックとは 簡単に言うとパスワード認証を通すために何回もidとpwを試してログイン認証を突破する攻撃手法です。 この攻撃手法は単純な実施方法ですが、定義しているパスワードが強力なもの

【Laravel】BladeファイルからVue3コンポーネントに配列を渡す方法-備忘録(解説なし)

散々迷った 3ファイル間の設定でBladeからVueコンポーネントに配列渡せます。 test.blade.php //Contorollerから渡しても良い //ここではBladeファイル内で配列作成

【Laravel】axiosを使った非同期通信が404になる

エラー内容 レスポンス： AxiosError {message: 'Request failed with status code 404', name: 'AxiosError', code: '

リーダブルコードを読んで実践したいこと

結論 先に結論なんですけど、リーダブルコードは当たり前の事が書いてあります。 ただその当たり前の事が出来ていないと感じたのですぐに実践できることを備忘録として残したいと思います。 プログラマーとして

セキュリティ対策について理解したいと思います。

ブルートフォースアタック 攻撃内容 対策 SQLインジェクション 攻撃内容 対策 LDAPインジェクション 攻撃内容 対策 クロスサイトスクリプティング 攻撃内容 対策 ディレクトリト

[PHPエンジニア]WEB系受託企業で月300時間稼働を10ヶ月続けた感想

昨今、「自由に働ける」「高収入」といった話題が上がりやすいIT業界なのですが、WEB系受託企業で300時間/月稼働した感想を書きたいと思います。 この記事はジュニアエンジニアやミドルエンジニアを想定

[備忘録]ZabbixにてMySQL監視する

手順 前提 Zabbixのインストール 以下2点を実施してZabbixが使える状態にしておいてください。 監視する側にZabbixサーバーをインストール 監視される側へZabbixエージェントをインス

【備忘録】SimpleSAMLPHPによるSSO構築

SSOとは SSOとはSingleSignONの略称です。 1回のログインで複数のシステムにログインできる機能を指します。 身近な例ですと、GoogleやTwitterとは関係のないシステムにGoog

PHPでPDFを扱うときの注意点

PDFを扱うときの構文 $output_filename = "表示させる時のファイル名称"; $output_file = "表示させたいファイル"; header('Content-type: a

LAMP環境の構築における注意点

いわゆるLAMP環境ってやつです。 普段はXamppを使って開発を行っているのですが、今回始めてテスト環境の構築を任せてもらえたので、備忘録です。 構築環境 構築したい環境は以下のとおりです。 Ubu

【備忘録】Zabbixで外部サーバーを監視する設定

localhost上でサーバーを監視している記事が多かったので備忘録として残します。 考え方 基本的に監視するサーバーと監視されるサーバーという関係性のような形での監視が理想だと考えています。 理由と

Ubuntuのcron.dでMySQLのバックアップ

cronとは 「あの機能を定期実行したい！」という時に使用するOS搭載のアプリケーションです。 1日に1回！や1時間ごとに1回！など任意の時間にプログラムを動かすことができるので非常に便利なcron様

【ちょっとしたセキュリティ】Apacheで特定ディレクトリをアクセス禁止

DocumentRootで制御するとき .htaccessでアクセス管理する場合 .htaccessとは .htaccessとはウェブサーバーであるApache環境でディレクトリ単位で管理する設定フ

[英語]発音

母音 「え」と「あ」の間 「えぁ」 hand→へぁんど Answer→えぁんさー 「お」と「あ」 あって発音したほうが良い Body→バディ Coffe→かぁふぃー 「うぅ」 ショートオー ちっちゃ

俺のやりたいこと

私生活 バスケット 沖縄 釣り 筋トレ 仕事 AWS勉強 セキュリティ系の勉強 Laravel勉強 →ガソリンスタンド口コミサイト ネットワーク勉強 PDF生成勉強 ワードプレス勉強 →HP作成

【PHP】インジェクション対策

SQLインジェクション 起こりうる脅威 ■ 発生しうる脅威 SQL インジェクション攻撃により、発生しうる脅威は次のとおりです。 - データベースに蓄積された非公開情報の閲覧 個人情報の漏えい 等

【セキュリティ】暗号化方式について勉強しまーす

暗号化について データを保護するために文章を人間が読めない形にする方法です。 例えば「おはよう」を暗号化すると「○☓△□」というような形に文章を変形させる技術になります。 暗号化には下記の方式がありま

【PHPデバッグ】var_dump()をもっと便利に。。。

var_dump()って見づらいよねぇ PHPで配列に何が入っているか確認するときに多用するvar_dump()って見づらくないですか？ そんなときは<pre></pre>で囲

【反省】エンジニア歴1年で初めてのリリース

前提 条件 言語：PHP、JS、SQL(MySQL)、Bootstrap インフラ：AWS←上司がやってくれた 業界歴：1年と1ヶ月 成果物：フォーム入力からメール送信 案件の状況 納期：1ヶ月半 開