output_add_rewrite_var()でCSRF対策してみる - k-holyのPHPとか諸々メモ

テクノロジーカテゴリーの変更を依頼記事元:

k-holy.hatenablog.com

5 usersがブックマークコメント

コメント

1

記事へのコメント1件

注目コメント
新着コメント

オーナーコメントを固定しています

オーナー k-holy 更新しました

self

2012/02/28 リンク

オーナーコメントを固定しています

オーナー k-holy 更新しました

self

2012/02/28 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

output_add_rewrite_var()でCSRF対策してみる - k-holyのPHPとか諸々メモ

output_add_rewrite_var() は、session.use_trans_sid で利用されているURLリライト機能に新しい名前と... output_add_rewrite_var() は、session.use_trans_sid で利用されているURLリライト機能に新しい名前と値のペアを追加する関数。 session.use_trans_sidの場合と同様、有効になるHTML要素と属性は url_rewriter.tags の設定によって決まります。 url_rewriter.tagsの設定は、デフォルトで "a=href,area=href,frame=src,input=src,form=fakeentry,fieldset=" となってますが、それぞれどのように書き換えられるか調査しました。結論を書くと、書き換えられる要素が何であろうと、以下の仕様となっているようです。(PHP5.4.0 RC6で確認) name はURLエンコード／HTMLエスケープ共にされない value はurlencode()されるが、

ブックマークしたユーザー

aki772012/02/29
shimooka2012/02/29
koriym2012/02/28
k-holy2012/02/28

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx