サクサク読めて、アプリ限定の機能も多数!
おまけが危ない。悪用されたら訴えられるくらい。 / token未チェックって、整理券を配るけど入場時にチェックしないようなもの? / チェック機能をつけてないアメーバもすごいが、一応確認をするはまちちゃんもすごい。
tyu-ba のブックマーク 2009/12/12 01:35
『あとついでに』[web][webservice][twitter][clone][ameba][security][はまちちゃん][これはひどい]おまけが危ない。悪用されたら訴えられるくらい。 / token未チェックって、整理券を配るけど入場時にチェックしないようなもの? / チェック機能をつけてないアメーバもすごいが、一応確認をするはまちちゃんもすごい。2009/12/12 01:35
このブックマークにはスターがありません。 最初のスターをつけてみよう!
ameblo.jp/hamachiya22009/12/11
アメーバなうではformからtokenを送信しているにもかかわらず、 サーバー側で未チェックだったが故のCSRFでしたが、 いま軽くチェックしてみたところ なんと… このAmebaブログの方も、まったく同じ状態(token未チ...
131 人がブックマーク・34 件のコメント
\ コメントが サクサク読める アプリです /
おまけが危ない。悪用されたら訴えられるくらい。 / token未チェックって、整理券を配るけど入場時にチェックしないようなもの? / チェック機能をつけてないアメーバもすごいが、一応確認をするはまちちゃんもすごい。
tyu-ba のブックマーク 2009/12/12 01:35
このブックマークにはスターがありません。
最初のスターをつけてみよう!
『あとついでに』
ameblo.jp/hamachiya22009/12/11
アメーバなうではformからtokenを送信しているにもかかわらず、 サーバー側で未チェックだったが故のCSRFでしたが、 いま軽くチェックしてみたところ なんと… このAmebaブログの方も、まったく同じ状態(token未チ...
131 人がブックマーク・34 件のコメント
\ コメントが サクサク読める アプリです /