はまちちゃん: それほど間違ってないプログラマ用語辞典

2005年4月中旬。mixiの日記に「ぼくはまちちゃん！こんにちはこんにちは！」という、実にコメントのしづらい書き込み同時多発的に発生した。 これはインターネットを介した「伝染性精神錯乱症」の一種で、この書き込みを見た人々が次々に錯乱状態に陥り、「ぼくはまちゃん、ぼくはまちちゃん」と うわ言のように呟きながら書き込みを連発した ことが原因だと筆者は本気で思ったものだが、残念ながらこの予想は大きく外れてしまった。 この大量の「はまちちゃん」書き込みはmixiが当時持っていた脆弱性（もちろん現在は改修済み）を利用したCSRFという攻撃によって発生した。 CSRFとは、mixiのようなログイン認証を必要としているページにおいて、認証を通過した状態のユーザにトラップページ（JavaScriptで自動的に「ぼくはまちちゃん」と書き込む要求をmixiに送るようなヤツ）へのリンクをクリックさせることで、

[REV]

「こんにちはこんにちは！！」