タグ: web

タグ「web」の投稿です。

• 「暗号化してからMAC」がなぜ重要か？ セキュリティの基本原則を理解する

  2025年6月6日

  暗号化とMAC（メッセージ認証コード）の適用順序には3つのパターンがありますが、なぜ「Encrypt-then-MAC」が唯一の安全な解とされるのか？解説しました。

• SQLインジェクションから脆弱性について考えてみる

  2025年5月31日

  Webセキュリティの基本であるSQLインジェクションの仕組みを振り返りながら、なぜ脆弱性が生まれるのか、その根本的な原因と対策の考え方についてまとめました。