はてなブックマーク - txqz bkmk - ウェブアプリ

(閉じる)

youzaka id:denken

ブックマーク: 29,281

お気に入り: 119

お気に入られ: 205

関連タグで絞り込む (9)

ウェブアプリ

タグ

ブックマーク / ウェブアプリ (1)

高木浩光＠自宅の日記 - CSRF対策に「ワンタイムトークン」方式を推奨しない理由, hiddenパラメタは漏れやすいのか？ 260 users
水色の四角は画面を表し、白抜き実線枠の四角はボタンを表す。これを、Webアプリという実装手法を選択する場合に特化すると、図2のような遷移図が描ける。実線矢印はブラウザが送信するHTTPのrequest（ヘッダおよび、POSTの場合はボディを含む）を表し、黄色... 続きを読む
- takagi-hiromitsu.jp
- コンピュータ・IT
- ukstudio
  やっぱ、ワンタイムむずかしいよね 2010/11/30
- retlet
  2009/12/18
- FTTH # |ω・）……
  2009/12/18
- denken セキュリティ, ネット, プログラミング, 開発, ウェブアプリ, hidden, ワンタイムトークン, CSRF, 対策, セッション
  2006/04/11
- seiryo Web, セキュリティ
  2006/04/11
- suVene csrf, security
  なるほど。こちらにブックか。＜csrf, security "ワンタイム"トークンである必要が無いって事。それに加え、セッションIDがダメでトークンならOKという事はないって事 2006/04/10
- すべて表示

「ウェブアプリ」に関する情報

お気に入り (119)

お気に入り一覧