Re: CookieのPath属性は本当に安全性に寄与しないのか - Qiita

以下の記事を読みました。 CookieのPath属性は本当に安全性に寄与しないのか 結論として以下となっています。 結論。Path属性は特殊な状況下ではある程度安全性に寄与する Path属性は、これを設定してCookieを発行するあるパス(以下「自身のパス」)にサーバサイドのプログラムを書き換えられるような脆弱性がなく、同一オリジン内の別のパスにそのような脆弱性がある場合に、そのパスへのCookieの漏洩することを防ぐことができます。 中略 つまり、「体系的に学ぶ 安全なWebアプリケーションの作り方」の記述はおそらく間違えです。 とはいえ私はセキュリティは専門ではなく、特に攻撃側には疎く、この記事に書いた以上の調査・実験もしていないため、この結論も確実とは言い切れません。詳しい情報をお持ちの方がいたら、ぜひご教示ください。 記事では、iframeなどを用いた攻撃について言及されていて、そ

[ockeghem]

『つまり、「体系的に学ぶ 安全なWebアプリケーションの作り方」の記述はおそらく間違えです』という記事を見かけたので検証してみました

[JULY]

わざわざ徳丸さんが検証した記事を書いてくれる、なんて贅沢な。元の記事を書いた人がちょっとうらやましいｗ。

[n314]

わかりやすい

[burnworks]

記事の中に『「体系的に学ぶ 安全なWebアプリケーションの作り方」の記述はおそらく間違えです』と書いておくと徳丸さんが召喚されて詳しく検証してくださるというライフハック（違う