2009-09-10から1日間の記事一覧

不正な文字列をどこでチェックすべきか

大垣さんの書かれた：不正な文字エンコーディングを利用した攻撃は、文字エンコーディングを厳格に取り扱い、文字エンコーディングをバリデーションすれば無くなります。これを怠ると、システムのどこで問題が発生するか予想できなくなります。つまり、いい…