mixi非公開日記の画像を外部に晒す ■tokix.net

Credit 累計： 今日： 昨日： リンクはご自由にどうぞ Since 2001/07/15 IE7, Fx2, Opera9 + CSS + Win IE5, Safari1 + CSS + Mac NN4, W3C Suxx Managed by. tokix (webmaster@tokix.net) Powered by. MovableType 前回の記事に訂正を行う。そしてこれによって、mixi内の非公開日記内画像を「その画像が確かにそのユーザーのアップした画像である」という証拠と共に外部に晒す方法が存在することが分かったので、警告しておく。 まず、おさらいすると、mixi日記内の画像本体アドレスは、閲覧にmixiログイン情報を要求しない。画像本体は外部参照可能なのだ。ただ、アドレスが時間と共に変わる仕組みなので、現実的なレベルでは外部参照できない（すぐに見れなくなる）。また

[FTTH]

イナゴはこの確認ロジックについてこられずよって流行せず、ということでエラーメッセージの仕様もこのまま残り続ける、に一票。

[rytich]

＞エラーメッセージに余分な情報を込めるとクラックの糸口にされるよ

[kagawa3]

日記IDがユニークなことを利用

[ohyo-isan]

かくして、ちゃねらーとmixiユーザーの戦いは新たな局面を迎えたのであったとさ。