Trackbacks/Pingbacks

  1. 公開したプラグインのセキュリティについて指摘をしてもらったので、直したときに勉強したことのメモ。 - Shinichi Nishikawa's blog - July 24, 2011

    […] 今回は、GETで受け取った値から整数部分を抜き出してくれるintval()を使いました。整数がなかったときに0を返してくれるので、そのときにはエラーメッセージを表示してやりなおしてもらうことに。 こちら(A HitchHackers guide through WordPress)を見ると、$metaは、シリアライズされているようですが、セキュリティを高めるためにやっているわけではないしなので、やっぱり必要そうです。 今回は整数であることが分かっているのですが、POSTでテキストを受け取るときにはどうしたらいいのでしょう。例えば、ツイッターのIDを聞いたり日本語のニックネームを付けられるようにするときなどですが。。 また勉強したいと思います。 […]

Leave a comment