SymfonyのHttpFoundationにRequest::isXmlHttpRequest()があったのはこういう背景なのね

k-holyk-holy のブックマーク 2013/05/20 16:55

その他

このブックマークにはスターがありません。
最初のスターをつけてみよう!

JSONをvbscriptとして読み込ませるJSONハイジャック(CVE-2013-1297)に注意

    はせがわようすけ氏のブログエントリ「機密情報を含むJSONには X-Content-Type-Options: nosniff をつけるべき」にて、巧妙な罠を仕掛けることにより、別ドメインのJSONデータをvbscriptとして読み込み、エラーハ...

    \ コメントが サクサク読める アプリです /

    • App Storeからダウンロード
    • Google Playで手に入れよう