サクサク読めて、アプリ限定の機能も多数!
管理用ドメインを分離することで、一般ドメインのXSSでcookie抜かれてもなりすましはできない。なるほど。
koyhoge のブックマーク 2006/02/24 22:53
ysk-style memo: ブログサービスの XSS 脆弱性対策はいらない[web][security]管理用ドメインを分離することで、一般ドメインのXSSでcookie抜かれてもなりすましはできない。なるほど。2006/02/24 22:53
このブックマークにはスターがありません。 最初のスターをつけてみよう!
ysks.hatenadiary.org2006/02/06
http://deztec.jp/design/06/02/05_xss.html 面白い指摘。そういう視点もあるか。 でも、はてなの方針としては「そういうのがやりたい人は他でやってくれ」って感じなんだろうね。 他のblogサービス見てても、一...
7 人がブックマーク・3 件のコメント
\ コメントが サクサク読める アプリです /
管理用ドメインを分離することで、一般ドメインのXSSでcookie抜かれてもなりすましはできない。なるほど。
このブックマークにはスターがありません。
最初のスターをつけてみよう!
ysk-style memo: ブログサービスの XSS 脆弱性対策はいらない
http://deztec.jp/design/06/02/05_xss.html 面白い指摘。そういう視点もあるか。 でも、はてなの方針としては「そういうのがやりたい人は他でやってくれ」って感じなんだろうね。 他のblogサービス見てても、一...
7 人がブックマーク・3 件のコメント
\ コメントが サクサク読める アプリです /