IT

openSSLの脆弱性で証明書が変わり、APIで四苦八苦した備忘録 (主にwebpay)

phpの下記のようなエラーで悩まされたので、こんな馬鹿なのは自分だけと思いつつも、備忘録も兼ねて掲載。 Network error [errno 35]: error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure OpenSSLの脆弱性でAPIの証明書を再…

今後狙われると思われる認証失敗時のID、パスワードなど

ある規模のサイト作っている人はみんな思っていると思うが、認証・ログイン失敗時のログの取り扱いは雑になりやすい。 ログイン失敗したときに記録するサイトは当然だが結構あって、普通IDと失敗したパスワードがセットで記録される。(IPやそれ以外も) な…