Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? CakePHP Advent Calendar 2017、第10日目です！ 昨日は @sizuhiko さんのCakePHP3 のアプリケーションを Behat でテストする でした。 当初CakePHPに管理が移ったmigrationツールのPhinxについて書こうかなと思っていたのですが、紹介したかったPRを出すに至らなかったので、2017/11/22 に公開された [Mozillaによるセキュリティ診断結果] (https://bakery.cakephp.org/2017/11/22/mozilla_sos_audit_publ
CakePHP 1.2.x, 1.3.x, 2.x の Paginate / PaginatorComponent に SQL インジェクション可能な脆弱性 CakePHP（1.2.x 以降全て）の Paginate / PaginatorComponent にて SQL インジェクション可能な脆弱性が見つかりました。 すでに cakephper さんの blog でも注意勧告されていますが、 連休中にリリースされた情報ということで見落としている人もいると思うので、こちらでも。 内容 この脆弱性を悪用すると Paginate / PaginatorComponent にて SQL インジェクションが可能となります。 現在は影響の大きさを考慮して、公式サイトでは脆弱性の詳細は明らかにされていませんが（一定期間、ユーザのアップグレードを待って公開するようです。）、私が開発環境で試したところ、S
Rails 界隈で話題の Mass Assignment 脆弱性を CakePHP で防ぐ方法です。 Github に Mass Assignment 脆弱性が発見されて、Rails 界隈で話題になっています。この問題自体は目新しいものではなく、Rails 自体の問題というより、Rails アプリケーションの作り方の問題ということで、以前から作る側が注意を払う必要がありました。 この Mass Assignment 脆弱性は、Rails を手本に発展してきた CakePHP アプリケーションでも同様の問題が発生する可能性があります。知っている人には常識なのですが、まだ知らない人もいるかと思うので、CakePHPにおける対策方法を書いてみます。下記コードはCakePHP2系を想定していますが、考え方はCakePHP1系でも同じです。 Mass Assignment 脆弱性 CakePHP に
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
![[CakePHP3] データ漏洩していませんか？RequestHandlerの危険性 - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/6ec1a4551e4d67991a707bced4c579d29b36af0b/height=288;version=1;width=512/https%3A%2F%2Ffanyv88.com%3A443%2Fhttps%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-1150d8b18a7c15795b701a55ae908f94.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark%3Dhttps%253A%252F%252Fqiita-user-contents.imgix.net%252F~text%253Fixlib%253Drb-4.0.0%2526w%253D840%2526h%253D380%2526txt%253D%25255BCakePHP3%25255D%252520%2525E3%252583%252587%2525E3%252583%2525BC%2525E3%252582%2525BF%2525E6%2525BC%25258F%2525E6%2525B4%2525A9%2525E3%252581%252597%2525E3%252581%2525A6%2525E3%252581%252584%2525E3%252581%2525BE%2525E3%252581%25259B%2525E3%252582%252593%2525E3%252581%25258B%2525EF%2525BC%25259FRequestHandler%2525E3%252581%2525AE%2525E5%25258D%2525B1%2525E9%252599%2525BA%2525E6%252580%2525A7%2526txt-color%253D%252523333%2526txt-font%253DHiragino%252520Sans%252520W6%2526txt-size%253D54%2526txt-clip%253Dellipsis%2526txt-align%253Dcenter%25252Cmiddle%2526s%253D6e1d0380de3c6a818ab63600f8de647f%26mark-align%3Dcenter%252Cmiddle%26blend%3Dhttps%253A%252F%252Fqiita-user-contents.imgix.net%252F~text%253Fixlib%253Drb-4.0.0%2526w%253D840%2526h%253D500%2526txt%253D%252540mosaxiv%2526txt-color%253D%252523333%2526txt-font%253DHiragino%252520Sans%252520W6%2526txt-size%253D45%2526txt-align%253Dright%25252Cbottom%2526s%253D7324de9bff1016003882196b9d9dd53e%26blend-align%3Dcenter%252Cmiddle%26blend-mode%3Dnormal%26s%3Db35143db81c91548d67002bcef2b013b)
