投稿者「user」のアーカイブ

そりゃそうだ。 せっかくSSLでセッション情報を隠しても非SSLで送っちゃったら平文バレバレだ。 ini_set(‘session.cookie_secure’, ‘On’);

とにかくPOSTやGET, ファイルIOなど、外部から入力するデータに対してはサニタイジングする必要がある。 具体的な方法は後日追記する。

「共有SSLの危険性」でググると有用な情報がいろいろみつかる。 こちらのブログ記事の内容がとてもわかりやすかった。 http://takagi-hiromitsu.jp/diary/20100501.html

後で書き足す。 手順１：レンタルサーバーを借りる。 手順２：独自ドメインを購入する。 手順３：独自ＩＰを購入する。 ・DNSの設定 ・ドメインウェブの設定 手順４：独自ＳＳＬを購入する。 ・独自SSLの設定 手順５：Va… 続きを読む »