開発者のための正しいCSRF対策
著者: 金床 <anvil@jumperz.net> http://www.jumperz.net/ ■はじめに ウェブアプリケーション開発者の立場から見たCSRF対策について、さまざまな情報が入り乱れている。筆者が2006年3月の時点において国内のウェブサ イトやコンピュータ書籍・雑誌などでCSRF対策について書かれている記事を調べた結果、おどろくべきことに、そのほとんどが誤りを含んでいたり、現実的 には使用できない方法を紹介したりしていた。そこで本稿ではウェブアプリケーション開発者にとっての本当に正しいCSRF対策についてまとめることとす る。また、採用すべきでないCSRF対策とその理由も合わせて紹介する。 ■あらゆる機能がターゲットとなりうる ウェブアプリケーションの持つ全ての機能がCSRF攻撃の対象となりうる。まずこのことを認識しておく必要がある。 Amaz
WAFはどのように脆弱性を防御するのか
本連載の1回目および2回目では、Webアプリケーションの脆弱性について例を挙げて説明した。第1回にも書いたとおりWebアプリケーションの脆弱性を防御することができるのは、セキュアプログラミングとWebアプリケーションファイアウォール（WAF）である。 セキュアプログラミングが、アプリケーションプログラム自体の対策方法であるのに対して、WAFはアプリケーションからは独立した外付けの対策である。これら2つは排他的な関係にあるわけではなく、WAFはセキュアプログラミングを補完するものであるといえる。 プログラム自体をセキュアに作成していくことは、どのWebアプリケーションにおいても必要である。しかし、現実的にはWebアプリケーションのすべての脆弱性をセキュアプログラミングだけで防ぎきれるものではない。そこで必要となってくるのがWAFであり、セキュアプログラミングとの2重の防御によって脆弱性にさら
結婚して１年がたった
結婚して１年がたった。今のところ嫁さんとは順調。いろいろ思うところはあるが本人には言えない内容のでこちらに書いておく。 まず結婚を決意した最大の動機は「見栄」と「無知」だった。 「見栄」について。いままで付き合ってももって半年程度だった俺が３年（そのうち同棲２年）も続いたので、この子とならこれからもうまくやってけそうだなーっと考えるようになった。彼女の性格を考えて数年後には絶対交際の延長に結婚があるんだろうなとは思っていた。ただこのまだだらだら付き合いを続けて、３０歳前後になった彼女から「いい加減そろそろ結婚してほしい」とか言い寄られるのはさすがにかっこ悪いなーという感情と、どうせ結婚するのなら彼女と彼女の両親からの評価があがるうちに済ませたほうがいいだろうという打算？と見栄？で決意してプロポーズ。 この決断は結果的に大成功。彼女だけでなく彼女の両親も大喜び、っていうか同棲２年してたからち
都道府県を英語にして一番かっこいいやつが優勝 - ブラブラブラウジング
1 :VIPがお送りします:2010/09/27(月) 21:00:30.45 ID:wCWOwfPx0 愛知→Love knowledge 2 :VIPがお送りします:2010/09/27(月) 21:01:41.53 ID:wrKoz46J0 North Sea Road(北海道) 3 :VIPがお送りします:2010/09/27(月) 21:02:20.73 ID:bfqB2OjeO Blue Forest(青森) 67 :VIPがお送りします:2010/09/27(月) 21:13:08.44 ID:KUnF/gbS0>>3 かっけぇｗ 4 :VIPがお送りします:2010/09/27(月) 21:03:25.68 ID:0BCC+K3C0 誰か、誰か栃木を 10 :VIPがお送りします:2010/09/27(月) 21:05:15.05 ID:FuJ4GTJeO >>4 hors
今夜も家飲みしよう！ | 家飲みレシピ探すなら いえのみ.com
新着いえのみレシピ 昆布茶で旨味UP☆白身魚のカルパッチョ風 「白身魚の昆布茶〆にオリーブオイル... 冬ウマ☆白子のガーリックソテー 実はイタリア風のソテーにしたくてバ... ボジョレー・ヌーボーに☆牛肉赤ワイン煮込み 赤ワインだけで、じっくりゆっくり、... いかの塩辛 イカが安かったので塩辛つくってみました きゅうりの鰹節和え シンプルだからハマる！ 新着いえのみ商品情報 アサヒ くつろぎ仕込〈４ＶＧ〉 『アサヒ くつろぎ仕込〈４ＶＧ〉』は... キリン 本格<辛口麦> 本格的なうまさを追求。ホップを増量... リラックス 厳選した７種のホップによる香りと豊... スーパーブルー 「麦芽2倍（当社比）」「天然水100％... 余韻の贅沢 “重厚な味わいと心地よい余韻” ①麦芽... カテゴリから選ぶ！ 家飲みに絶対に欠かせないのはもちろんお酒に合う旨い肴。ということで家飲みを楽しむ「
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
VIPPERな俺 : [閲覧注意] 怖い未解決事件
新人類が入社してきたんだが扱いに困ってる BIPブログ
