▽yohgaki’s blog
●07/01 12:05
(Last Updated On: 2021/06/30)以前から気になっては居たのですがJVNのCWE-20の解説ﾍﾟｰｼﾞが出鱈目です｡用語の定義が間違っています｡もう何年も前から修正されていません｡Draftとは言え｢ … 続きを読む JVNのCWE-20の解説が間違っている件について
PostgreSQLの文字列型の最大長は？
2要素認証のTOTPとHOTP､どちらがより安全か？
PHPのOpenSSL関数を利用して暗号化する例
ｺｰﾄﾞの共通化を原則とするのはｱﾝﾁﾌﾟﾗｸﾃｨｽ 〜 現代のﾌﾟﾛｸﾞﾗﾐﾝｸﾞ原則
ｲﾝｼﾞｪｸｼｮﾝ攻撃は3種類ある
JSONのｴｽｹｰﾌﾟ
JSONPは危険なので禁止