Laravel Webアプリ開発者が知るべき OWASP TOP 10で学ぶセキュリティ：Cryptographic Failures（暗号化の失敗）
OWASP Top 10 を通じて、Webアプリケーションのセキュリティを学び直しています。
今回は、Cryptographic Failures（暗号化の失敗）についてまとめます。
Laravelアプリケー...
Laravelセキュリティ
Laravel 
Laravel Webアプリ開発者が知るべき OWASP TOP 10で学ぶセキュリティ：Broken Access Control（アクセス制御の不備）
生成AI時代にはいって、セキュリティがますます大事になったと感じます。
そこで、OWASP Top 10 などを通じて、Webアプリケーションのセキュリティを学び直しています。今回は、Broken Access Control（アクセス制...
Laravelセキュリティ Laravelでスパム登録を遮断する方法
スパム登録に悩まされている方のための対策、お伝えします。
実はわたしも、あるWebアプリを運用中にスパム登録に悩まされていました。メール認証を搭載していますが、本登録まで行わない登録が増えていたのです。
スパム登録を減らすため最...
Laravelセキュリティ LaravelにreCAPTCHA V.3を搭載する方法【ボット被害とおさらばしたい方へ】
現在運営中のサイトにボットによるユーザー登録があまりに多かったため、reCAPTCHAを搭載しました。
いやもうほんと、ボット攻撃って面倒ですね。
備忘録もかねて、方法を記事にします。同じようにボット...
Laravelセキュリティ LaravelのSQLインジェクション対策について、XSSとの違いと共に分かりやすく解説
LaravelはSQLインジェクション対策もしっかりされています。
ユーザーは特に何の処理もせずにしなくて大丈夫です。
「SQLインジェクションとは、一体どんなものだろう？」
「クロスサイトスクリプティング（XSS) とど...
Laravelセキュリティ Laravelの {{ }} カッコの意味とエスケープ処理の仕方【初心者のLaravel講座】
Laravelのbladeファイル上では、変数を波カッコ {{ }} で囲んで表示します
これによってエスケープ処理を行っているのですが、エスケープ処理とは何か。
また、エスケープ処理をしないとどうなるのか。
初心者の方向...
Laravelセキュリティ LaravelのPolicyを効率的にCRUDメソッドに適用させる方法
Laravelでは、Policyを使って、モデルごとに対してアクセスや動作・表示制限をかけられます。
リソースコントローラーにPolicyを適用させる場合、CRUDメソッドに簡単に適用させられます。
便利ながら、トラップもあり。...
Laravelセキュリティ Laravelで本人と管理者以外はプロフィールを更新できなくする方法
Laravelの【Policy】機能を使って、本人と管理者以外、プロフィールを更新できなくする方法を解説します。
しっかりとアクセス制限をかけておかないと、不正なアクセスによってユーザーのプロフィールを書き替えられてしまう可能性があり...
Laravelセキュリティ Gateで役割によってアクセス・表示制限をかける【Laravel入門講座】
Laravelには制限をかける方法は色々ありますが、最も手っ取り早いのはGateを使う方法。
今回は GateとuserHasRole関数を設定して、役割ごとに表示やアクセス制限をかける方法を解説します。
アクセス制限が適切にさ...
Laravelセキュリティ Laravelでアクセス制限をかけて管理者ユーザーしか見れないようにする
Laravelではユーザーに役割を設定し、管理者ユーザーしか見れないページを作成できます。
ミドルウェアを使って、管理者ユーザー以外がアクセスすると【404 not found】と出るようにする手順を解説していきます。
...
