サクサク読めて、アプリ限定の機能も多数!
ログイン成功後、パラメータで指定されたURL(元ページなど)へ飛ぶ仕様の注意点。外部サイトへはリダイレクトさせないように。(→ 関連: http://d.hatena.ne.jp/teracc/20070515#1179233870 )
wacky のブックマーク 2007/05/13 15:10
高木浩光@自宅の日記 - ログイン成功時のリダイレクト先として任意サイトの指定が可能であってはいけない[セキュリティ][認証]ログイン成功後、パラメータで指定されたURL(元ページなど)へ飛ぶ仕様の注意点。外部サイトへはリダイレクトさせないように。(→ 関連: <a href="http://d.hatena.ne.jp/teracc/20070515#1179233870" target="_blank" rel="noopener nofollow">http://d.hatena.ne.jp/teracc/20070515#1179233870</a> )2007/05/13 15:10
ログイン成功後、パラメータで指定されたURL(元ページなど)へ飛ぶ仕様の注意点。外部サイトへはリダイレクトさせないように。(→ 関連: <a href="http://d.hatena.ne.jp/teracc/20070515#1179233870" target="_blank" rel="noopener nofollow">http://d.hatena.ne.jp/teracc/20070515#1179233870</a> )
このブックマークにはスターがありません。 最初のスターをつけてみよう!
takagi-hiromitsu.jp2007/05/13
■ ログイン成功時のリダイレクト先として任意サイトの指定が可能であってはいけない これが「脆弱性」として合意されるかどうかわからなかったが、脅威と対策をまとめてIPAに届け出てみたところ、受理され、当該...
270 人がブックマーク・37 件のコメント
\ コメントが サクサク読める アプリです /
ログイン成功後、パラメータで指定されたURL(元ページなど)へ飛ぶ仕様の注意点。外部サイトへはリダイレクトさせないように。(→ 関連: http://d.hatena.ne.jp/teracc/20070515#1179233870 )
wacky のブックマーク 2007/05/13 15:10
このブックマークにはスターがありません。
最初のスターをつけてみよう!
高木浩光@自宅の日記 - ログイン成功時のリダイレクト先として任意サイトの指定が可能であってはいけない
takagi-hiromitsu.jp2007/05/13
■ ログイン成功時のリダイレクト先として任意サイトの指定が可能であってはいけない これが「脆弱性」として合意されるかどうかわからなかったが、脅威と対策をまとめてIPAに届け出てみたところ、受理され、当該...
270 人がブックマーク・37 件のコメント
\ コメントが サクサク読める アプリです /