(閉じる)

はてなブックマーク > コンピュータ・IT > Kazuho@Cybozu Labs: CSRF 対策 w. JavaScript

Kazuho@Cybozu Labs: CSRF 対策 w. JavaScript

labs.cybozu.co.jp

タグ :

コンピュータ・IT 23 users このエントリーをはてなブックマークに追加

Kazuho@Cybozu Labs: CSRF 対策 w. JavaScript

« PERL5WEBDB | メイン | IIS のログを tail -f » 2006年04月11日 CSRF 対策 w. JavaScript CSSXSS に対して脆弱でない CSRF 対策とはどのようなものか、という議論が続いているようですが、JavaScript を用いてよいのであれば、簡単な対策手法が存在すると思います。 CSRF 対策では、フォームの hidden パラメタに、なんらかのトークンを埋め込むことで、第三者によるフォーム偽造を防止するのが一般的です。しかし、 CSSXSS を用い... > このページを見る

最終更新時間: 2006年04月11日18時10分
▼ブログで紹介する

みんなのブックマーク 人気（0） 新着

このブックマーク一覧を非公開にするには?

はてなブックマークを使ってみる(無料)
はてなブックマークって？
はてなブックマークはオンラインでブックマークを管理・共有できる無料サービス。自宅、職場、外出先、どこからでも同じブックマークにアクセスできます。ユーザーはみんなでブックマークを共有して効率良く情報収集しています。あなたもはてなブックマークを始めてみませんか?

このエントリーを含むエントリー（2）