Tag: web
All the articles with the tag "web".
-
「暗号化してからMAC」がなぜ重要か? セキュリティの基本原則を理解する
暗号化とMAC(メッセージ認証コード)の適用順序には3つのパターンがありますが、なぜ「Encrypt-then-MAC」が唯一の安全な解とされるのか?解説しました。
-
SQLインジェクションから脆弱性について考えてみる
Webセキュリティの基本であるSQLインジェクションの仕組みを振り返りながら、なぜ脆弱性が生まれるのか、その根本的な原因と対策の考え方についてまとめました。