おまけが危ない。悪用されたら訴えられるくらい。 / token未チェックって、整理券を配るけど入場時にチェックしないようなもの? / チェック機能をつけてないアメーバもすごいが、一応確認をするはまちちゃんもすごい。

tyu-batyu-ba のブックマーク 2009/12/12 01:35

その他

このブックマークにはスターがありません。
最初のスターをつけてみよう!

『あとついでに』

    アメーバなうではformからtokenを送信しているにもかかわらず、 サーバー側で未チェックだったが故のCSRFでしたが、 いま軽くチェックしてみたところ なんと… このAmebaブログの方も、まったく同じ状態(token未チ...

    \ コメントが サクサク読める アプリです /

    • App Storeからダウンロード
    • Google Playで手に入れよう