CSRF対策のトークンをワンタイムにしたら意図に反して脆弱になった実装例 - 徳丸浩の日記 86 users

●CSRF対策のトークンをワンタイムにしたら意図に反して脆弱になった実装例 橋口誠さんから今話題の書籍パーフェクトPHP (PERFECT SERIES 3)を献本いただきました。ありがとうございます。このエントリでは同書のCSRF対策の問題点について報告したいと思います*... 続きを読む

• www.tokumaru.org
• テクノロジー

• h_kenan php, csrf
  2011/10/03
• ToQoz CSRF
  2011/10/02
• yuiseki
  2011/10/01
• VoQn PHP, security, CSRF
  2011/09/30
• すべて表示