[B! HTML][Webプログラミング] kana321のブックマーク

kana321 id:kana321

HTMLとWebプログラミングに関するkana321のブックマーク (1)

CSRF対策用トークンの値にセッションIDそのものを使ってもいい時代なんて、そもそも無かった
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
kana321 2014/02/19
CSRF関係なく、特に「単体で」セッションハイジャックが可能になるような値を、HTMLソース中に埋め込むべきではありません

security

Webプログラミング

CSRF

token

セキュリティ

cookie

session

web

HTML

xss
リンク
1

お知らせ

もっと読む

公式Twitter

@HatenaBookmark
リリース、障害情報などのサービスのお知らせ
@hatebu
最新の人気エントリーの配信

キーボードショートカット一覧

j次のブックマーク

k前のブックマーク

lあとで読む

eコメント一覧を開く

oページを開く

設定を変更しましたx