これなら合格！ 正しいリダイレクターの作り方

これなら合格！ 正しいリダイレクターの作り方：HTML5時代の「新しいセキュリティ・エチケット」（4）（1/3 ページ） えっ、まだmeta refreshとか301使ってるの？ リダイレクターの作り方も時代とともに移り変わります。記事を読んだらすぐに使えるセキュリティ・エチケットを紹介しましょう。 連載目次 皆さんこんにちは。ネットエージェントのはせがわようすけです。今回は、「オープンリダイレクター」という脆弱性について説明します。 オープンリダイレクターとは？ オープンリダイレクターとは、あるURLを開くと自動的に他のページにジャンプするリダイレクト機能が、攻撃者によって任意の外部ページへのリダイレクターとして利用可能になっている問題です。 「http://example.jp」上で提供されるWebアプリケーションにて、例えば「http://example.jp/go?url=/nex

[hasegawayosuke]

冒頭「えっ、まだmeta refreshとか301使ってるの？」は編集さんによる演出です…。

[koyhoge]

冒頭の「えっ、まだmeta refreshとか301使ってるの？」が、記事を最後まで読んでもちょっと意味わからないんですがー。

[sezu]

html5関係なかった。「オープンリダイレクト怖いからホワイトリスト形式で遷移先を管理しろよ」ってだけの話。

[sho]

ま、そうは言っても固定リストが使えないシチュエーションも少なくないわけで……

[kitone]

オープンリダイレクタ。rel: https://meatwiki.nii.ac.jp/confluence/pages/viewpage.action?pageId=10226458#id-設定・運用・カスタマイズ-オープンリダイレクタとなりうる問題の対処

[madarax11]

これなら合格！ 正しいリダイレクターの作り方 - ＠IT 全フォーラム 最新記事一覧

[artifactsauce]

解決策になっていないというのが正直な感想です。

[deep_one]

そもそもパラメーターで受け付けるのがいかんのだろう…と思ったら、回答も大体そういうことだった。

[kana321]

記事を読んだらすぐに使えるセキュリティ・エチケットを紹介しましょう

[poppun1940]

HTML5時代の「新しいセキュリティ・エチケット」（4）：これなら合格！ 正しいリダイレクターの作り方 (1/3) えっ、まだmeta refreshとか301使ってるの？ リダイレクターの作り方も時代とともに移り変わります。記事を読んだ

[Fluss_kawa]

結局301とか使えっていうこと？

[lequinharay]

“オープンリダイレクター対策は「固定リスト」で決まり”