徳丸さんのブログに対するコメント
(Last Updated On: 2018年8月4日)最初、書いた時はユーザーが一人だけと頭にあったので思いっきり誤解していました。確かに複数ユーザーの場合は真正性に問題があります。修正版の差分をアーカイブを更新しておきました。 本題のブログはこちらです。 書籍『Webアプリケーションセキュリティ対策入門』のCSRF脆弱性 トークンの有効範囲は? トークンがDBに保存される場合、トークンの有効範囲が気になるところです。大垣本および第二版のソースを見ると、トークンを保存するテーブルの定義は以下の通りです。 CREATE TABLE form_id (sha1 TEXT PRIMARY KEY, created TEXT NOT NULL) sha1がトークン、createdが生成日時を保持します。 シンプルな構造ですが、これだとトークンは、ユーザーやセッションを超えて、アプリケーション全体
徳丸さんのブログに対するコメント
(Last Updated On: 2018年8月4日)最初、書いた時はユーザーが一人だけと頭にあったので思いっきり誤解していました。確かに複数ユーザーの場合は真正性に問題があります。修正版の差分をアーカイブを更新しておきました。 本題のブログはこちらです。 書籍『Webアプリケーションセキュリティ対策入門』のCSRF脆弱性 トークンの有効範囲は? トークンがDBに保存される場合、トークンの有効範囲が気になるところです。大垣本および第二版のソースを見ると、トークンを保存するテーブルの定義は以下の通りです。 CREATE TABLE form_id (sha1 TEXT PRIMARY KEY, created TEXT NOT NULL) sha1がトークン、createdが生成日時を保持します。 シンプルな構造ですが、これだとトークンは、ユーザーやセッションを超えて、アプリケーション全体
書籍『Webアプリケーションセキュリティ対策入門』のCSRF脆弱性 | 徳丸浩の日記
図のように、大垣本のCSRF対策方式（以下、「大垣方式」と表記）では、トークン（同書ではフォームIDと表記）をランダムな鍵として生成（②）し、それをフォームの隠しフィールドとDBに保存します（③、④）。ユーザーがフォームをサブミット（⑤）すると、送信されてきたトークンがDB上に存在するか確認（⑥）し、あればトークンを削除（⑦）して、サーバー上の処理に進みます。⑥でトークンがDBにない場合は、エラーとして処理には進みません。 一般的なCSRF対策手法との違い 大垣方式が一般的なCSRF対策と異なる点は以下の2点です。 フォームの2重投稿防止機能を兼ねている トークンがセッション変数ではなくDBに保存される トークンの有効範囲は? トークンがDBに保存される場合、トークンの有効範囲が気になるところです。大垣本および第二版のソースを見ると、トークンを保存するテーブルの定義は以下の通りです。 CR
NHK NEWS WEB ドラム式洗濯乾燥機でなぜ死亡？
ドラム式洗濯乾燥機でなぜ死亡？ 6月29日 17時05分 東京都内の住宅で、７歳の男の子がドラム式の洗濯乾燥機の中に閉じ込められて死亡する事故が起きていたことが明らかになりました。 私たちの家庭で日常的に使っている洗濯乾燥機で何が起きたのか。男の子はなぜ亡くなったのか。社会部・警視庁クラブの佐藤真莉子記者が解説します。 失われた７歳の命 亡くなった宝井蓮音くん、７歳。 クワガタなど昆虫が大好きな男の子でした。ことしの夏は「ホタルが見たい」と話していたといいます。 事故が起きたのは、６月８日でした。夜、眠りについたはずの蓮音くんがベッドにいないのを心配した母親は、息子の姿を探しました。蓮音くんはドラム式の洗濯乾燥機の中でぐったりとしていました。母親からの通報で救急隊員が駆けつけると、蓮音くんは心肺停止の状態で、病院に運ばれましたが、まもなく亡くなりました。 母親は「『おやすみ』と言った
「ご飯に合わない」給食の牛乳取りやめへ NHKニュース
「ご飯の給食に牛乳は合わない」として、コメどころの新潟県三条市は、ことし９月の給食の献立から牛乳を外す方針を固めました。一方、必要なカルシウムの摂取量を保つため、給食とは別の時間帯に「ドリンクタイム」を設けて牛乳の提供は続けるということです。 こうしたなか、「ご飯の給食に牛乳は合わない」という理由で去年１２月からの４か月間、試験的に牛乳の提供を取りやめ、廃止するかどうかの検討を進めてきました。 その結果、牛乳の代わりに「大豆」や「煮干し粉」などを使うことで、子どもたちの成長に必要なカルシウムの摂取量を満たすことができ、給食の食べ残しの量もほとんど変わらなかったとして、三条市は給食の献立から牛乳を外す方針を固めました。 文部科学省によりますと、自治体が牛乳のない学校給食を実施する例は聞いたことがないということです。 一方、牛乳がないままでは必要なカルシウムの摂取量を保つメニューを作り続けるこ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
