HOME
Lv014

「Lv014」の記事一覧

CSRF対策のトークン検証において、比較処理に推奨される方法はどれか。

タイミング攻撃耐性のある比較

2026年1月24日

ユーザー入力値をそのままHTMLに出力した際に発生する代表的な脆弱性はどれか。

2026年1月24日

パスワードハッシュの照合を行うための正しい関数はどれか。

password_verifyはパスワードハッシュの照合を実行ための正しい

2026年1月24日

include/requireで外部サーバーのファイルを読み込むことを禁止する設定はどれか。

allow_url_includeはinclude/requireで外部サーバーのファイ

2026年1月24日

信頼できないデータをunserialize()することによって発生する脆弱性はどれか。

PHPオブジェクトインジェクション

2026年1月24日

セッションCookieをHTTPS接続時のみ送信するようにする設定属性はどれか。

SecureはセッションCookieをHTTPS接続時のみ送信する

2026年1月24日

全てのPHPエラー、警告、通知を報告させるための定数はどれか。

E_ALLで全てのPHPエラー、警告、通知を報告させるための

2026年1月24日

セッションCookieをJavaScriptからアクセスできないようにする設定属性はどれか。

HttpOnlyはセッションCookieをJavaScriptからアク

2026年1月24日

PHPスクリプトがアクセスできるディレクトリを制限する設定項目はどれか。

open_basedirはスクリプトがアクセスできるディレクトリを制限する設定

2026年1月24日

本番環境において、エラーメッセージをブラウザに表示させないための設定（display_errors）の値はどれか。

Offは本番環境において

2026年1月24日