2011_08_28議事録まとめ

日付:2011-08-28 次回定例:2011-09-04

<問題点>
SQLインジェクションに関する問い合わせを行ったが、
その結果が返ってこない。
→SQLインジェクション対策が行われているか、また行う必要があるかわからない。

<進捗:質疑>
たっく担当の稟議ページ構成案・稟議ページ作成にどれくらいかかりそう?
→トータルだと週末くらいにはできるんじゃないかな
たたき台の作成と日々の仕事の終わり時間による
→目標は週末まで

shell担当のDB構成更新の進捗具合はどの程度
→t_admin_progress更新中(CREATE・insert)

だいたいどのくらいで終わる?
→未定:水曜に進捗をメールします(KI宛)

<次回議題提案>
今後ページを公開した場合、少し知識のある第三者がアドレスバーにadmin.phpと打つ可能性
を考慮したセキュリティを取り入れたいので、その案を考える

・adminって文字列をmd5で暗号化は?
→kEfTh83rhH2Dみたいな感じがいい
→結局、それって使いにくくない?
→SQLインジェクションに引っかかる可能性もあり

・IP・MACアドレスを登録し、その情報もユーザ認証に含める
→でもそれだと自分のPCでしかできない
→普通はISPがDHCPで動的にふってたりするし、基本的には不可能だよ

☆最終目標
adminページにログインさせないこと。
※Loginページは一般ユーザには見せない・発見されないこと

→利便性を取るのかセキュリティを取るのか 線引きが現段階で難しい
→各自、Webページセキュリティ について調べる で内容は個々に任せる ってことで