사진 한장의 추억 그리고 내가 사는 이야기

두물머리 일출

(Arone) — Sat, 03 Mar 2012 00:34:02 +0900

오랜만에 카메라질 한번해봤습니다.

이른 아침부터 두물머리 달려가서. 두물머리 일출 찍었는데

생각보다 날씨가 도와주진 않았네요.

이름아침인데두 많은 분들이 카메라와 삼각대 하나씩 메고 오시더라구요.

두물머리 몇번 가봤지만 그렇게 많은 인원이 모여있는건 처음봤습니다;;

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

여행지 리스트.

(Arone) — Fri, 02 Mar 2012 16:22:37 +0900

단양, 영월, 영덕, 안동, 제주, 전주, 남원, 해남

하나씩 지워가며 가보기.

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

프로필 사진 업데이트!

(Arone) — Wed, 25 Jan 2012 21:33:44 +0900

블로그 몇년만의...

프로필 사진 업뎃했습니다.

ㅡㅡㅋ 그냥 너무 사진기 들이대고 찍는사진 식상해보여서. 한번 업데이트 해봣어요

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

안압지!

(Arone) — Sat, 12 Nov 2011 22:48:33 +0900

안압지 입니다.

경주야경의 꽃이죠 ㅋㅋ

역시 여기는 야경이죠! 사람 겁나 많더라구요~

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

보안이슈

(Arone) — Sat, 12 Nov 2011 15:52:33 +0900

사용자가 입력가능한 값들에 대한 유효성체크 ex) php Filter

sql 인젝션

cmd 인젝션

시스템명령어 최대한 활용금지 ex) exec, shell_exec, popen, eval

시스템명령어를 사용하더라도. CMD 인젝션에 주의해야함

DB외부접속제한 및 DB외부접속해야하는 것들은 API처리

API만들시 API 인증키 발급

md5말고 암호화 복호화 -> 암호화 key는 env변수로 가지고 있을것. 파일이나 DB에 있으면 위험하다.

개인정보암호화.

개인정보 SSL 처리

html 에디터 XSS공격 막기

파일업로드 웹실행권한이 있는 파일들은 업로드 불가 -> a.php.bak도 업로드가 되고, 업로드된 경로에 파일에대한 실행권한이 있으면 실행되기 때문에 막아야한다.

세션취약점 보안

CSRF(Cross-Site Request Forgeries) 방어 ex)<img src="http://www.example.com/processSomething?id=123456789" />

gif + php hack

<img src="hack.gif.php" title="이건 해킹에 취약해!" /> 이러한 경우도 php를 실행할 수 있으므로, 항상 이미지파일을 불러올때는 이미지 타입을 확실히 구분해야한다.

htmlspecialchars

사용자입력으로 인해 html, css, javascript, php 등 스크립트 작성시 동작하지 않게 막기

http://aa.co.kr/a.php?aaa=binary php code

이렇게 될 경우에 binary php code가 실행될 수 있으므로 주의하자.

php 실행권한이 있을경우 a.php.bak 더라도 소스코드가 php일 경우엔 작동되므로 이러한 부분도 막아야한다.

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.