安全なウェブサイトの作り方~失敗例~

安全なウェブサイトの作り方を読んだので、理解した内容を自分なりにまとめておきます。資料上記は3章構成になっていてそれぞれ長めの内容なので、ここでは3章の『失敗例』について、Ruby on Rails ではどうするかについてをまとめます。 SQL インジェクシ…

#RubyOnRails #Ruby #security

2023-11-09

安全なウェブサイトの作り方~運用~

セキュリティ Webアプリケーション Webサーバ関連

安全なウェブサイトの作り方を読んだので、理解した内容を自分なりにまとめておきます。資料上記は3章構成になっていてそれぞれ長めの内容なので、ここでは2章の『ウェブサイトの安全性向上のための取り組み』の Web サーバの運用に関する対策や、Web サイ…

#security

2022-08-03

Ruby on Rails：Rails の i18n

Ruby on Rails ruby Webサーバ関連

RailsのI18nとは Ruby on Rails におけるI18n 国際化とローカライズ Active Recordモデルの翻訳を使う式展開で渡す参考 RailsのI18nとは I18n は internationalization の略で、国際化・多言語化を意味する。一般に、アプリケーションの国際化では、『国…

#Rails #i18n

2022-07-23

PostgreSQL:データベースアカウントに適切な権限を与える

Webアプリケーション Webサーバ関連

SQLインジェクションの対策として、根本的なものとしては、プレースホルダの方で対応するのが最善。（参考：安全なウェブサイトの作り方 - 1.1 SQLインジェクション）今回は、保険的な対策の『データベースアカウントに適切な権限を与える』に取り組んだ。 …

#postgreSQL #SQLインジェクション

2022-07-20

SQLインジェクション攻撃とは

Webアプリケーション Webサーバ関連 Webを支える技術

ＳＱＬインジェクション攻撃とは発生しうる脅威注意すべきページの特徴根本的な解決方法 SQL文の組み立ては全てプレースホルダで実装するなぜ『文字列連結処理』が安全でないのか『動的プレースホルダ』の使用時には注意が必要 SQL文のリテラルを正しく…

#SQL #SQLインジェクション

2022-07-11

XSS対策：サニタイジング（エスケープ）処理

Webアプリケーション Webサーバ関連

XSSの具体例エスケープ処理は出力要素に対して行うなんでエスケープ処理は出力要素？ XSSの具体例とりあえず現状の自分のサイトに対して、悪意あるコンテンツを作成してみた。下記コードを入れると、悪意あるコンテンツが作成される。他サイトへリダイレ…

#xss

2022-06-28

Webを支える技術：HTTP概要

Webサーバ関連 Webアプリケーション Webを支える技術

HTTPメソッド概要 8つのメソッドべき等性と安全性ステータスコード HTTPでの認証キャッシュ用ヘッダ参考 HTTPメソッド概要 8つのメソッドメソッド名役割 GET リソースの取得 POST ・子リソースの作成・リソースへのデータ追加・そのほかの処理 PUT ・…

#Webアプリケーション

2022-05-21

PostgreSQLをコンテナで立てる

Webサーバ関連

PostgreSQLの環境構築 Docker Engine インストール（Debian 向け） Docker Composeを入れるコンテナを立てる PostgreSQLの環境構築ゼロからはじめるデータベース操作を進めるためにPostgreSQLの環境構築を進めた。本の中ではWindowsの説明があったけど、せ…

#docker #postgreSQL

2022-05-19

nginxで複数サーバを稼働する

Webサーバ関連

nginxの設定ファイルにserverディレクティブを複数立ててあげる。それぞれに設定を書いてあげればよい。 server { listen 443 ssl; server_name goruchan.net; ssl_certificate ***/fullchain.pem; # managed by Certbot ssl_certificate_key ***/privkey.pe…

#nginx #fjordbootcamp