アークウェブ
システム開発
SandBox
Web制作会社アークウェブのスタッフが、システム開発のTips・ノウハウをまとめているWikiです
アークウェブシステム開発SandBox
アークウェブWebマーケティングSandBox
アークウェブWebデザインSandBox
アークウェブ アクセシビリティWiki
[
トップ
] [
新規
|
一覧
|
単語検索
|
最終更新
|
ヘルプ
]
開始行:
使ってていろいろ気をつけたいことのメモ
随時更新。
** 準備編 [#gd4ef264]
- とりあえず時間がかかるので範囲はできるだけ絞ってこまめ...
- SpiderはJSが解釈できないので当てにならない
- 手動で全パラメータがサーバーに飛ぶようなケースを教えて...
- Analyze -> Scan Policy で、今回はSQL Injectionのみ、の...
- 今回はトップの検索だけ、とかのようにテスト対象のコンテ...
- JavaScriptとか、画像とかCSSとかに対してもSQL Injection...
- /?xxx=bbb のようなページはなぜかscan対象にしてくれない...
- バグ修正、未開発などもなくしておく
- パフォーマンスチューニングした後にやった方がいい
** テスト中注意すること [#h06b756c]
- 回線が切断されたりしないこと。切断されると、すべて完了...
- 開発をとめておくこと。開発の影響でエラーがでるとscanの...
- 同様にDBデータの再構築などもできない。
- 一回テスト完了後、Scan Policyを変えたり、ファイルをOpen...
- フォームでファイルアップロードやると、遅くなる。上げる...
- メールが配信されるような場所をテストする場合、関係者に...
#blikifooter(志田)
終了行:
使ってていろいろ気をつけたいことのメモ
随時更新。
** 準備編 [#gd4ef264]
- とりあえず時間がかかるので範囲はできるだけ絞ってこまめ...
- SpiderはJSが解釈できないので当てにならない
- 手動で全パラメータがサーバーに飛ぶようなケースを教えて...
- Analyze -> Scan Policy で、今回はSQL Injectionのみ、の...
- 今回はトップの検索だけ、とかのようにテスト対象のコンテ...
- JavaScriptとか、画像とかCSSとかに対してもSQL Injection...
- /?xxx=bbb のようなページはなぜかscan対象にしてくれない...
- バグ修正、未開発などもなくしておく
- パフォーマンスチューニングした後にやった方がいい
** テスト中注意すること [#h06b756c]
- 回線が切断されたりしないこと。切断されると、すべて完了...
- 開発をとめておくこと。開発の影響でエラーがでるとscanの...
- 同様にDBデータの再構築などもできない。
- 一回テスト完了後、Scan Policyを変えたり、ファイルをOpen...
- フォームでファイルアップロードやると、遅くなる。上げる...
- メールが配信されるような場所をテストする場合、関係者に...
#blikifooter(志田)
ページ名:
アークウェブのサービスやソリューションはこちら
サービス
Webの企画・戦略立案
Webデザイン
Webシステム開発
Zen Cartソリューション
Zen Cart導入コンサルティング, RFP作成, トラブル診断
Zen Cartで大規模ECサイト構築
Zen Cartモジュールの開発・カスタマイズ
Zen Cart制作会社(デザイン・企画会社)様向けサービス
Zen Cart海外向け・多言語ECサイトの制作
Zen Cartのデザイン, ペルソナ/シナリオ法, RIA(Ajax・Flex)
Zen Cartのセキュリティ・運用保守サポート
Zen Cart企画・マーケティング戦略, SEO・SEM(サーチエンジン広告)
Zen Cartハイエンド版(大規模サイト用高可用バージョン)
EC-CUBEとZen Cart 機能比較表(概要)
Zen Cart携帯モジュール(モバイルショップ構築用)
Zen Cartの導入事例
Zen-Cart.JPのご紹介とアークウェブの取り組み
Zen-Cartモバイルショップ構築サービス
Movable Typeソリューション
企業サイトでのMovable Type活用
Movable Type用プラグイン一覧
MT用フォーム作成プラグイン「A-Form」
A-Formパートナー制度
その他ソリューション
AjaxでRIA開発
Ruby on Rails
Flexによる業務システム構築
ペルソナ/シナリオ法
ビジネスブログ
SNS・ソーシャルソフトウェア
SEO・SEM
アークウェブのCSR(企業の社会的責任)
アークウェブのCSR指針