トップ 差分 一覧 ソース 検索 ヘルプ RSS ログイン

CSRF対策

[セキュリティ]

CSRF対策

  • 要はフォームのPOST時にいたずらをされるのを防ぐ必要がある
  • ワンタイムトークンをフォームに配置して、それを受け取ったサーバがトークンを検証する

  PHPによる簡易な実装

  FreeStyleWikiも？

実はこのFreeStyleWikiにもCSRF対策用の実装はない。2005年12月 5日にIPAから勧告されているが。これはもう自力実装していくしかないですね…

お名前： コメント：

メニュー

アクセス来歴

since 2014/6/22

日別ベスト８

2017/5/26

2017/5/25

AWS

Android

C++

Clojure

D

Docker

Emacs

FX

Go

Hadoop

Java

Javascript

Linux

OS

Paas

Perl

SQL

SSL

Salesforce

Scala

Vagrant

Windows

shell

アセンブラ

アルゴリズム

コンピュータの原理

セキュリティ

ソフトウェア開発

プログラミング

文鳥言語

機械学習

調べもの

Copyright (C) 2002-2011 [email protected]
Powered by FreeStyleWiki3.6.5 with Perl5.016003 & mod_perl/2.0.9dev