SQLインジェクションの説明

http://www.atmarkit.co.jp/fsecurity/rensai/httpbasic06/httpbasic01.html

@ITの最近の記事が分かりやすい。

安全なウェブサイトの作り方

IPAの資料は充実してます。

以下の脆弱性などが、分かりやすくまとめられています。

SQLインジェクション

OSコマンド・インジェクション

クロスサイト・スクリプティング

CSRF（クロスサイト・リクエスト・フォージェリ）

http://www.ipa.go.jp/security/vuln/websecurity.html

PEARライブラリの数

PHPのメモ

PEARライブラリの数は2008年1月時点で465個でした。

今日確認すると519個。着実に増えてますね。

検索条件「%」でパッケージを検索したのみです。

http://pear.php.net/search.php?q=%25&in=packages