http://neta.ywcafe.net/000727.html

[webmarksjp]

セキュリティ

[Meguu]

さくらのアホウ…。

[t-murachi]

tb飛ばしたら「403 Throttled」とか言われて怒られちゃったのでこちらから。http://harapeko.asablo.jp/blog/2007/04/17/1414183

[miya2000]

↓<del>「認証キー」一般的なセッション管理と違うのかな? (ログアウトしたら認証キーを無効にするとかできない?)</del>/「（暗号化されたユーザID等）」あーそうか。

[Back]

ログアウトしたらセッションをきるのは常識ー。

[adamrocker]

ログアウト処理はブラウザのCookie削除だけでなくサーバサイドのセッション情報も削除すべき。不正に残っている場合を考えGCを定期的にかけると良い。

[check6]

や、やめてよ！これでパス無しで凌いでいるのだから（お

[mukaken]

今、サーバをレンタルしてるんですが…。早く対処して欲しい。

[cubed-l]

検証してみるか

[oinume]

そうなんだ...