https://b.hatena.ne.jp/j708/CSRF/ CSRFに関するj708のはてなブックマーク (4) https://www.1x1.jp/blog/2006/12/cakephp_csrf.html j708 2006-12-15T21:40:57Z CakePHP CSRF blog 42 <blockquote cite="https://www.1x1.jp/blog/2006/12/cakephp_csrf.html" title="CakePHPでCSRF対策"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fwww.1x1.jp%2Fblog%2F2006%2F12%2Fcakephp_csrf.html" alt="" /> <a href="https://www.1x1.jp/blog/2006/12/cakephp_csrf.html">CakePHPでCSRF対策</a></cite><p><a href="https://www.1x1.jp/blog/2006/12/cakephp_csrf.html"><img src="" alt="CakePHPでCSRF対策" title="CakePHPでCSRF対策" class="entry-image" /></a></p><p>CakePHPでCSRF対策を行う方法です。 フレームワークに含まれているSecurityコンポーネントを使います。 Security#requestAuth()にアクションを記述しておくと、アクション実行前に正規リクエストかどうかをチェックします。チェックの方法はCSRF対策で一般的なワンタイムトークン方式です。 まずController#beforeFilter...</p><p><a href="https://b.hatena.ne.jp/entry/s/www.1x1.jp/blog/2006/12/cakephp_csrf.html"><img src="https://b.hatena.ne.jp/entry/image/https://www.1x1.jp/blog/2006/12/cakephp_csrf.html" alt="はてなブックマーク - CakePHPでCSRF対策" title="はてなブックマーク - CakePHPでCSRF対策" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/www.1x1.jp/blog/2006/12/cakephp_csrf.html"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> http://www.misuzilla.org/~mayuki/misc/SecurityAA-Easy j708 2006-11-29T01:02:15Z CSRF Cross CROSS セキュリティ コンピュータ AA 30 <blockquote cite="http://www.misuzilla.org/~mayuki/misc/SecurityAA-Easy" title="AAで図解!ずばり一目で全く解らないコンピュータセキュリティ(解説付き)"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=http%3A%2F%2Fwww.misuzilla.org%2F~mayuki%2Fmisc%2FSecurityAA-Easy" alt="" /> <a href="http://www.misuzilla.org/~mayuki/misc/SecurityAA-Easy">AAで図解!ずばり一目で全く解らないコンピュータセキュリティ(解説付き)</a></cite><p><a href="http://www.misuzilla.org/~mayuki/misc/SecurityAA-Easy"><img src="" alt="AAで図解!ずばり一目で全く解らないコンピュータセキュリティ(解説付き)" title="AAで図解!ずばり一目で全く解らないコンピュータセキュリティ(解説付き)" class="entry-image" /></a></p><p>最終更新日: Wednesday, 29-Nov-2006 03:22:38 JST これはオリジナルの文章に水無月ばけらさんの鳩丸ぐろっさりを初めとする用語解説へのリンクと何故そのAAを使っているのかの簡単な説明を加えた物です。 Webバグ CSRF (Cross Site Request Forgeries) DoS (サービス拒否) サニタイズ オレオレ証明書 Cookie Monster SQ...</p><p><a href="https://b.hatena.ne.jp/entry/www.misuzilla.org/~mayuki/misc/SecurityAA-Easy"><img src="https://b.hatena.ne.jp/entry/image/http://www.misuzilla.org/~mayuki/misc/SecurityAA-Easy" alt="はてなブックマーク - AAで図解!ずばり一目で全く解らないコンピュータセキュリティ(解説付き)" title="はてなブックマーク - AAで図解!ずばり一目で全く解らないコンピュータセキュリティ(解説付き)" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/www.misuzilla.org/~mayuki/misc/SecurityAA-Easy"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> http://www.misuzilla.org/~mayuki/misc/SecurityAA j708 2006-11-26T17:56:25Z CSRF Cross CROSS セキュリティ AA コンピュータ 310 <blockquote cite="http://www.misuzilla.org/~mayuki/misc/SecurityAA" title="AAで図解!ずばり一目で全く解らないコンピュータセキュリティ"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=http%3A%2F%2Fwww.misuzilla.org%2F~mayuki%2Fmisc%2FSecurityAA" alt="" /> <a href="http://www.misuzilla.org/~mayuki/misc/SecurityAA">AAで図解!ずばり一目で全く解らないコンピュータセキュリティ</a></cite><p><a href="http://www.misuzilla.org/~mayuki/misc/SecurityAA"><img src="" alt="AAで図解!ずばり一目で全く解らないコンピュータセキュリティ" title="AAで図解!ずばり一目で全く解らないコンピュータセキュリティ" class="entry-image" /></a></p><p>最終更新日: Wednesday, 29-Nov-2006 02:46:05 JST Webバグ CSRF (Cross Site Request Forgeries) DoS (サービス拒否) サニタイズ オレオレ証明書 Cookie Monster SQL インジェクション HTTP Response Splitting (レスポンス分割) HTTPのページのフレームにHTTPSのページを表示 バッファオーバーフロー フィッシング For...</p><p><a href="https://b.hatena.ne.jp/entry/www.misuzilla.org/~mayuki/misc/SecurityAA"><img src="https://b.hatena.ne.jp/entry/image/http://www.misuzilla.org/~mayuki/misc/SecurityAA" alt="はてなブックマーク - AAで図解!ずばり一目で全く解らないコンピュータセキュリティ" title="はてなブックマーク - AAで図解!ずばり一目で全く解らないコンピュータセキュリティ" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/www.misuzilla.org/~mayuki/misc/SecurityAA"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://dufresne.hatenablog.com/entry/20060802/1154514674 j708 2006-08-15T23:48:47Z CSRF JSONP JavaOne CTO Greasemonkey SQL Ajax XML JavaScript Sun 54 <blockquote cite="https://dufresne.hatenablog.com/entry/20060802/1154514674" title="XMLHttpProxy - ゆーたんのつぶやき"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fdufresne.hatenablog.com%2Fentry%2F20060802%2F1154514674" alt="" /> <a href="https://dufresne.hatenablog.com/entry/20060802/1154514674">XMLHttpProxy - ゆーたんのつぶやき</a></cite><p><a href="https://dufresne.hatenablog.com/entry/20060802/1154514674"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/6c7ca8326b99fc352bc6634e9b467a7ab216d253/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fogimage.blog.st-hatena.com%2F10257846132688867612%2F10257846132688877208%2F1545536249" alt="XMLHttpProxy - ゆーたんのつぶやき" title="XMLHttpProxy - ゆーたんのつぶやき" class="entry-image" /></a></p><p>ちょっと前のエントリですが、SunでAjaxに注力されているGreg Murray氏が Ajaxで複数ドメインに渡ってデータを取得したい場合の対処としてプロクシ を用いる方法を紹介しています。 http://weblogs.java.net/blog/gmurray71/archive/2006/07/the_xmlhttpprox.html 他ドメインとデータをやりとりしたい場合はJSONPが一般...</p><p><a href="https://b.hatena.ne.jp/entry/s/dufresne.hatenablog.com/entry/20060802/1154514674"><img src="https://b.hatena.ne.jp/entry/image/https://dufresne.hatenablog.com/entry/20060802/1154514674" alt="はてなブックマーク - XMLHttpProxy - ゆーたんのつぶやき" title="はてなブックマーク - XMLHttpProxy - ゆーたんのつぶやき" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/dufresne.hatenablog.com/entry/20060802/1154514674"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote>