RailsのCSRF対策の仕組みについて - （2015年までの）odaillyjp blog
先日、Rails で開発しているときに意図しない InvalidAuthenticityToken エラーが発生して、すごくハマってしまいました。そのときに Rails のCSRF対策の仕組みについて調べてみましたので、ブログに残しておきます。 Rails のCSRF対策 Rails が生成した ApplicationController には以下の記述があります。 class ApplicationController < ActionController::Base # Prevent CSRF attacks by raising an exception. # For APIs, you may want to use :null_session instead. protect_from_forgery with: :exception end protect_from_forg
クロスサイトスクリプティング(XSS)とCSRFの違い早分かり - ockeghem(徳丸浩)の日記
昨日の日記で、DK祭りで使われている脆弱性がXSSかCSRFかという問題になった。どうも、XSSとCSRFがごっちゃになっている人もいるように見受けるので、簡単な整理を試みたい。 XSSとCSRFには似た点がある。 どちらも「クロスサイト」という言葉が先頭につく なりすましのようなことが結果としてできる どちらも受動型攻撃である それに対して、もちろん違う点もある。専門家から見れば「似てるも何も、そもそも全然違うものですよ」となるのだろうが、現に混同している人がいるのだから紛らわしい点もあるのだろう。 私思うに、XSSとCSRFの決定的な違いは、以下の点ではないだろうか。 XSSは攻撃スクリプトがブラウザ上で動くが、CSRFはサーバー上で動く このため、XSSでできる悪いことは、すなわちJavaScriptでできることであって、攻撃対象のCookieを盗み出すことが典型例となる。一方、CS
【国土地理院】 阿蘇大橋周辺の土砂崩れ箇所 - YouTube
UAVで平成28年（2016年）熊本地震に伴う阿蘇大橋周辺（南阿蘇村立野）の土砂崩れ箇所を4月16日に撮影しました。
熊本地震によって破壊された「ラピュタの道」の今 「復旧はいつになるのか……」
アニメ「天空の城ラピュタ」のワンシーンのような雲海に浮かぶ浮島のような絶景が熊本県阿蘇市の外輪山にある。ライダーなどから「ラピュタの道」と呼ばれ、観光で訪れる人も多いその道が今、地震の影響で道路が崩落し無残な姿となっている。復旧の目途はたっていない。 ラピュタの道が崩落 阿蘇谷から北外輪山までの阿蘇市道狩尾幹線（ラピュタの道）はもともと農道で、過去何度も大雨などで被害を受けてきた。2012年の九州北部豪雨でも崩落や土砂崩れの影響で通行止めになり、翌年ようやく復旧していた。それが4月16日の地震で道路の一部が崩落。土砂崩れや陥没も激しく、通行不能となった。 ラピュタの道の地震後の状況をいち早くドローンで撮影したのが、熊本県山鹿市のヤマガ空撮。熊本地震後はメディアの要請で阿蘇大橋の崩落現場や益城町の被害状況をドローンで撮影している。 代表の原口富美也さんによると撮影が行われたのは4月21日のこ
イルカとワニのハーフ？ 東シナ海で奇妙な生き物を捕獲！
東シナ海で見つかった奇妙な生き物はイルカとワニのハーフ？（出典：http://metro.co.uk）九州や沖縄の近くにも“ネッシー”のような謎の生物が存在しているのであろうか、このほど東シナ海で漁師がとてもミステリアスな生き物を発見した。ワニとイルカのハーフのようだと英メディア『metro.co.uk』が伝えている。 『人民日報（People’s Daily）』の取材に「あまりの珍しさに大変驚きました」と話す中国人の漁師。眼球部が大きく丸いところはまるでワニ、しかしその皮膚はイルカのようななめらかさで、ワニに見られる固い皮や骨を持ったウロコは存在しないという。 漁師は遭遇した場所について、東シナ海の沖合で浙江省東端に位置する舟山市の「普陀山」という島から近いことを説明。「歯は大きく鼻がきわめて長く、しかしヒレはありません。そんな生き物を見たのは初めてです」と話すなど驚きを隠せないもようだ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Understanding Rails' protect_from_forgery
続く世界の異常気象
