第3回 Webセキュリティのおさらい その3 CSRF・オープンリダイレクト・クリックジャッキング | gihyo.jp

前回は、Webアプリケーションにおける受動的攻撃の代表例の1つであるXSSについて、原理や対策を振り返りました。今回は、同じく受動的攻撃の代表例であるCSRF、オープンリダイレクト、クリックジャッキングについて掘り下げて解説していきます。 CSRF（クロスサイトリクエストフォージェリ） CSRFはどのように引き起こされるのか CSRFとは、たとえば掲示板の書き込みや設定情報の変更などの機能に対して、攻撃者のサイト上に設置されたフォームなどから強制的にリクエストを発行することで、ユーザーの意図していない操作と同様の結果をもたらす攻撃手法です。Webアプリケーションに永続的な副作用がある機能が攻撃の対象となります。 たとえば、http://example.jp/上に設置された掲示板で以下のようなHTMLがあったとします。 <form method="POST" action="/board">

[komz]

第3回　Webセキュリティのおさらい その3 CSRF・オープンリダイレクト・クリックジャッキング

[digitalglm]

第3回　Webセキュリティのおさらい その3 CSRF・オープンリダイレクト・クリックジャッキング：JavaScriptセキュリティの基礎知識｜gihyo.jp … 技術評論社: 前回 は，…

[amourkarin]

クリックジャッキング

[kikuchi1201]

セキュリティ

[minonet]

第3回　Webセキュリティのおさらい その3 CSRF・オープンリダイレクト・クリックジャッキング ── JavaScriptセキュリティの基礎知識 前回は，Webアプリケーションにおける受動的攻撃の代表例の1つであるXSSに…