フォームの2重送信はセキュリティ問題か?
(Last Updated On: 2006年11月16日)備考：前のエントリのコメントに対してこのエントリを作成しました。 セキュリティ対策の3大要素の一つとしてデータの整合性（Integrity）があります。3要素は私が勝手に決めたことではなくISO規格でも決まっています。 個別のアプリでの解釈の問題になりますが、データの整合性に重複送信が含まれない、と考えるのであればコメントされている通り「発想が変」と言う考え方になるかもしれません。重要なデータでなければ（例えばブログへのコメントなど）安全性とは無関係といってもあまり差し支えないです。しかし、注文や送金などのデータでは致命的です。 # 認証システムが無いサイト（必要ないサイト） # に「認証システムが無い」からといって「セキュリ # ティ問題だ」と騒ぐ必要がないのと同じでデータ整 # 合性が必要ないサイトではセキュリティ問題になり
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://cgi36.plala.or.jp/tera5/v/security/webap_sec2/chap01.html
