これについてはCAPTCHAは有効なのでは?CAPTCHAの状態をセッションに記憶ってなんのことだろ。

nihen のブックマーク 2013/03/01 10:42

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/134732974/comment/nihen" data-user-id="nihen" data-entry-url="https://b.hatena.ne.jp/entry/s/blog.tokumaru.org/2013/03/csrf-and-cookie-monster-bug.html" data-original-href="https://blog.tokumaru.org/2013/03/csrf-and-cookie-monster-bug.html" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fblog.tokumaru.org%2F2013%2F03%2Fcsrf-and-cookie-monster-bug.html" data-user-icon="/users/nihen/profile.png">クッキーモンスターバグがあると、IPアドレス偽装防止のCSRF対策が回避される</a><br><p style="clear: left">これについてはCAPTCHAは有効なのでは?CAPTCHAの状態をセッションに記憶ってなんのことだろ。</p><a class="datetime" href="https://b.hatena.ne.jp/nihen/20130301#bookmark-134732974"><span class="datetime-body">2013/03/01 10:42</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！

クッキーモンスターバグがあると、IPアドレス偽装防止のCSRF対策が回避される

blog.tokumaru.org2013/03/01

日経Linux 2013年1月号に「“誤認逮捕”を防ぐWebセキュリティ強化術」を書き、それが今週4回連載で、ITproに転載されました。この中で、クロスサイトリクエストフォージェリ(CSRF)対策について説明しましたが、ク...

102 人がブックマーク・12 件のコメント

他のコメントを読む

＼コメントがサクサク読めるアプリです／

はてなブックマーク

クッキーモンスターバグがあると、IPアドレス偽装防止のCSRF対策が回避される

はてなブックマーク

公式Twitter

はてなのサービス