.NET TIPS ［ASP.NET］フォーム認証用のパスワードを暗号化するには？ - C# VB.NET Webフォーム - ＠IT
別稿「TIPS：［ASP.NET］構成ファイルのみでフォーム認証を実現するには？」では、web.configを利用したフォーム認証を紹介した。しかし、セキュリティに敏感な皆さんならば、きっと不安に思われた点があるはずだ。 web.configのようなテキスト・ファイルで平文（＝暗号化されていない文）のパスワードを管理して、果たしてパスワード漏えいの心配はないのだろうか。なるほど、ASP.NETのデフォルトの設定では、Webブラウザ経由でweb.configにアクセスすることはできない。管理者が自らmachine.configの設定を変更しない限り、HTTP経由でパスワードが漏えいする心配はないだろう。しかし、サーバ上のファイル・システムに対して直接にアクセス可能なユーザーが、その平文のテキスト・ファイルにアクセスした場合はどうだろうか。 もちろん、適切なアクセス権限を設けておけば、むやみと
ASP と ASP.NET のグローバリゼーションの問題 - Microsoft サポート
ASP.NET サポート音声列 この列をニーズに合わせてカスタマイズするには、関心のあるトピックと、今後のサポート技術情報の記事やサポート音声列で対処する必要がある問題に関するアイデアを提出するようお勧めします。 アイデアとフィードバックを送信するには、Ask For It フォームを使用します。 この列の下部には、フォームへのリンクもあります。 はじめに ようこそ！ Microsoft ASP.NET 開発者サポート チームの Sukesh Khare です。 サポート音声列を作成するのは初めてです。 私は数ヶ月先にそのような列をさらに作成することを楽しみにしています。 今月のコラムでは、Active Server Pages (ASP) と ASP.NET のグローバリゼーションの問題、ASP で直面する問題、ASP.NET 1x での状況の変化、グローバリゼーションの面での ASP.
セキュリティ情報 - UTF-8を利用したIDS/IPS/WAFの検知回避技術
UTF-8を利用したIDS/IPS/WAFの検知回避技術 HASHコンサルティング株式会社 公開日:2009年3月23日 概要 本レポートでは、ASP.NET(1.1)をUTF-8文字エンコーディングにて利用しているサイトにおいて、不正な文字エンコーディングを利用したIDS/IPS/WAF回避の可能性について報告する。 背景 株式会社ラックが2008年10月に「【CSL】CSL緊急注意喚起レポート～新手のSQLインジェクションを行使するボットの確認～」と題するホワイトペーパーを発表した。いくつかの新種の攻撃手法が説明されている中で、不正なパーセントエンコードを利用した検知回避テクニックについて言及している。具体的には、以下のような方法だ。 Active Server Pages(ASP)では、「DEC%LARE」のようにパーセント記号に続く2文字が16進数でない場合、パーセント記号を
Microsoft Support
All Microsoft Global Microsoft 365 Teams Copilot Windows Surface Xbox Deals Small Business Support Software Windows Apps AI Outlook OneDrive Microsoft Teams OneNote Microsoft Edge Skype PCs & Devices Computers Shop Xbox Accessories VR & mixed reality Certified Refurbished Trade-in for cash Entertainment Xbox Game Pass Ultimate PC Game Pass Xbox games PC and Windows games Movies & TV Business Micro
.NET で文字エンコーディング クラスを使用する方法 - .NET
この記事では、.NET に用意されている、さまざまなエンコード スキームを使用してテキストをエンコードおよびデコードするためのクラスの使用方法について説明します。 この手順は、.NET での文字エンコードの概要に関する記事を既に読んでいることを前提としています。 エンコーダーとデコーダー .NET には、さまざまなエンコード システムを使用してテキストをエンコードおよびデコードする、エンコーディング クラスが用意されています。 たとえば、UTF8Encoding クラスには、UTF-8 へのエンコードと UTF-8 からのデコードに関する規則が記述されています。 .NET では、string インスタンスに対して UTF-16 エンコード (UnicodeEncoding クラスによって表されます) が使用されます。 エンコーダーとデコーダーは、他のエンコード スキームでも使用できます。
正規表現メモ
\x{} \pは後続する名前が表すクラス(プロパティ、スクリプト、ブロック)に属する文字にマッチし、 \Pは後続する名前のクラスに属さない文字にマッチします。 クラスの名前が一文字のときはブレースを省略できます。 クラス名の前に^を置くことにより否定形の指定を行うことも可能です。 Perl 5.8 での変更点 Perl5.8以降(5.6でも使えたようですが)では \pや\Pで始まるプロパティ指定に標準Unicode属性を使うこともできます。 詳しくは perlunicode perlunicode - Perl における Unicode サポート を参照してください。 日本語による説明が Unicodestandard にもあります。 Perl 5.8以降ではユーザーが任意のプロパティを作成することができます (IsまたはInを必ず前置)。 詳しくは perlunicode perluni
.NET の正規表現 - .NET
正規表現を使用すると、強力、柔軟、そして効率的な方法でテキストを処理できます。 正規表現によるパターン一致の広範な表記法を使用すると、大量のテキストをすばやく解析し、次のことを行うことができます。 特定の文字パターンを検索する テキストを検証して、定義済みのパターン (電子メール アドレスなど) と一致することを確実にする テキスト部分文字列の抽出、編集、置換、または削除を行う 抽出された文字列をコレクションに追加して、レポートを生成する 文字列処理や大量のテキストを解析する多くのアプリケーションにとって、正規表現は欠くことのできないツールです。 正規表現のしくみ 正規表現を使ったテキスト処理の最も重要な部分は、.NET の System.Text.RegularExpressions.Regex オブジェクトによって表される正規表現エンジンです。 正規表現を使ったテキスト処理では、正規表
Article: What the NSA thinks of .NET 2.0 Security
Romain Guacher to the SC-L mailing list that the NSA has published a massive 298 page unclassified document on .NET 2.0 security. From the introduction. "The purpose of this document is to inform administrators responsible for systems and network security about the configurable security features available in the .NET Framework. To place some of the configuration options in context, a brief introdu
特集 私がJavaからC#に乗り換えた10の理由（1/4） - ＠IT
起きてから寝るまで、息を吸うのも、厠（かわや）での一連のアクションも.NET Frameworkで構築している私だが、実は少し前まで目を閉じるとまぶたの裏でJavaのマスコットである“Duke”がゴーゴー・ダンスを踊っちゃうくらいにJavaな日々を送っていた。そんな私が過去の資産を捨てて.NET Frameworkに転んだ理由は簡単。.NET Framework、特にC#の設計思想が私のし好に合っていると感じたためだ。 本稿では、私がJavaからC#に乗り換えた理由を示し、それを基にC#の“正しい”使い方について考察する。C#に興味のあるJavaプログラマや、どう使えばよいのか悩んでいるC#プログラマに読んでいただきたい。そうそう、アーキテクトにも。プログラミングできないアーキテクトなどあり得ないのだから。 C#とJavaは似ていない。確かに表面上は似ているが、C#にはJavaにはない文法
C#で学ぶ.NETプログラミング
ここでは，C#言語の基本的な文法を解説することで，C#の簡単さや.NETプログラミングの面白さを紹介します。文法の解説とは別に，少し高度なトピックについても各パートで1テーマずつ選んで説明します。使いこなせば非常に有用な機能ばかりですから，ぜひ実践してみてください。最終的には自力でC#を使ってアプリケーションを作れることを目標とします。 ・Part1 Windows開発の新スタンダード C#プログラミングを始めよう ・Part2 プログラムの基本要素である変数，型，制御構文をマスターしよう ・Part3 大規模なソフトウエアに不可欠なクラス・プログラミングを始める ・Part4 プロパティ/インデクサと継承で，より簡単・便利なクラス開発 ・Part5 継承とインタフェースで使いやすいクラスを作る ・Part6 必要なときに処理を呼び出す「イベント」の仕組み
)
SQL インジェクション
SQL インジェクションとは、後で SQL Server のインスタンスに渡され解析および実行が行われる文字列に、有害なコードを挿入するという攻撃です。SQL Server では、構文的に有効であれば受信したクエリがすべて実行されるため、SQL ステートメントを構成するすべてのプロシージャにおいて、インジェクションに対する脆弱性を検証する必要があります。高いスキルを持つ決然たる攻撃者は、パラメータ化されたデータであっても操作できるのです。 SQL インジェクションは主に、SQL コマンドと連結されて実行されるユーザー入力変数にコードを直接挿入することにより行われます。それほど直接的ではない攻撃では、悪意のあるコードが、テーブル内の記憶領域に格納される文字列に挿入されたり、メタデータとして挿入されたりします。格納された文字列が動的な SQL コマンドに後で連結された場合、悪意のあるコードが実
ASP.NET でも html エスケープは必要
Landscape トップページ | < 前の日 2004-08-09 2004-08-10 次の日 2004-08-11 > Landscape - エンジニアのメモ 2004-08-10 ASP.NET でも html エスケープは必要 当サイト内を Google 検索できます * ASP.NET でも html エスケープは必要この記事の直リンクURL: Permlink | この記事が属するカテゴリ: [.net] [HTML] [C#] html では、& " < > を直接記述することはできない。文法上意味を持つ文字だからだ。この文字そのものを表現したい場合は、それぞれ & " < > にエスケープする必要がある。これを怠るとセキュリティホールの原因となったり、表示が崩れたりする。ウェブアプリケーション作成の基礎であり、欠かせないものだ。 私は今回
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
MSDN ホームページ
MSDN ホームページ
https://support.microsoft.com/en-us/help/940521
Amazon.co.jp: Microsoft .NET Web アプリケーションセキュリティ: Vijay Mukhi (著), 中村宏一 (読み手), 中村宏一 (監修), 野中真代 (編集), 株式会社ウイリング (翻訳): 本
Microsoft Corporation