気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
ockeghem.hatenablog.jpエントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント1件
- 注目コメント
- 新着コメント
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
ミニミニブログにCSRF脆弱性 - ockeghem's blog
前回に引き続き、はじめてのPHPプログラミング 基本編5.3対応のゆるいところ第三段は、本書に紹介されて... 前回に引き続き、はじめてのPHPプログラミング 基本編5.3対応のゆるいところ第三段は、本書に紹介されているミニミニブログにクロスサイト・リクエストフォージェリ(CSRF)脆弱性があるというものだ。 このミニミニブログは、BASIC認証を利用していて、twitterやwassrなどのように一行コメントが書き込めるというものだ。BASIC認証、投稿機能があればCSRF脆弱性の対策が必要だが、本書にはCSRFに対する解説は特にないので、調べるまでもなくCSRF脆弱性があるのだろうと思っていた。 しかし、人様の書籍に確認もしないで脆弱性指摘をするのも失礼なので、以下のように簡単な検証コードを書いて試してみた。 <html><body> <form action="http://localhost/hajimete_php5/miniblog/index.php" method="post"> <
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
ockeghem.hatenablog.jp
ockeghem.hatenablog.jp
ockeghem.hatenablog.jp
ockeghem.hatenablog.jp
design.digital.go.jp
anond.hatelabo.jp
www.murc.jp
www.j-cast.com
speakerdeck.com/iwashi86
www.apple.com
diamond.jp
xtech.nikkei.com
community.creators-synergy-cafe.com
tech.algomatic.jp
speakerdeck.com/yoshikiiida
ockeghem.hatenablog.jp
ockeghem.hatenablog.jp
ockeghem.hatenablog.jp
ockeghem.hatenablog.jp
ockeghem.hatenablog.jp
ockeghem.hatenablog.jp
2008/11/11 リンク