2024年11月29日(金)
今朝は6:25起床。
若干寝坊だけど巻き返せる時間だ。
朝活
今日も朝から天気が良く、自転車でスタバへ行く。
ここ最近は天気の良い日が続いていてありがてえ!
- ドリップコーヒー ホット ショート
今日もWebアプリのセキュリティの本を読む。
学び
- ファイルアップロードの検証
- サーバーへのファイルアップロードはディスクに書き込まれるのでハッカーの格好の攻撃対象となる
- バイナリフォーマットでエンコードされストリームを経由するので検証が難しい
- 最低でもファイルフォーマットとファイルサイズをチェックするべき
- ブラウザでもファイルアップロードのチェックは可能だがハッカーは通常ブラウザを使用せずに攻撃してくるので、ブラウザのファイルチェックはサーバーにはセキュリティ向上につながらない
- 出力のエスケープ
- 動的にHTMLを生成するようなページで攻撃者が埋め込んだスクリプトをそのまま表示すると意図しない動作を引き起こす
- 埋め込まれたスクリプトをエスケープすることで防ぐ
<
→<
>
→>
- データベースコマンドのエスケープ
- SQLコマンドに対するエスケープが不十分だとSQLインジェクションへの脆弱性を生んでしまう
1時間程お勉強して朝活終了。
昼食
今日もパン。
天気が良いので昼も外に出掛けたくなってしまう。
- ピーナッツパン
- タマゴサンド
- 田舎パン
実家からいちじくのジャムを頂いたので田舎パンに付けて食べたらおいしかった!
夕食
- 和風シチュー
- サラダ
- 味噌汁
- 新之助と海苔
身体測定
金曜日の身体測定。
- 体重:64.1kg
- 体脂肪率:13.8%
- 体年齢:33歳
- BMI:20.8
- 基礎代謝:1551kcal
- 内臓脂肪レベル:4.5
体重が増加の一途をたどっている。
なぜだろう?
単純に食べ過ぎなのだろうか。
明日はバイクの講習の2回目だ。
怪我や事故が無いように気を付けよう!
コメント