クッキーモンスターバグがあると、IPアドレス偽装防止のCSRF対策が回避される
日経Linux 2013年1月号に「“誤認逮捕”を防ぐWebセキュリティ強化術」を書き、それが今週4回連載で、ITproに転載されました。この中で、クロスサイトリクエストフォージェリ(CSRF)対策について説明しましたが、クッキーモンスターバグ(Cookie Monster Bug)がある場合に対策が回避されることに気がつきました。 それでは、どのような対策が望ましいかを考えてみると、中々難しい問題です。以下、その内容について検討します。 解決すべき課題の整理 記事の趣旨は、昨年無実の市民のパソコンからCSRFによる犯行予告が横浜市のサイトに書き込まれたことを受けて、サイト側でCSRF対策をして、なりすまし書き込みができないようにしようというものです。なりすましの犯行予告には、CSRFのほか、マルウェアを用いる方法、CSRF以外のWebサイトへの攻撃手法もあるので、CSRF対策だけで十分と
FuelPHPで１サイトを作ってみて気が付いた点など
FuelPHPで１サイトを作ってみて気が付いた点など 2012年12月21日 00時13分 FuelPHP Advent Calendar 2012(#FuelPHPAdvent2012)21日目です。 前日の記事は@haltcompilerさんのFuelPHPのormを複数DBに対応させる方法でした。 本日は私が初めてFuelPHPを使った時に、躓いたことの解決法を焦点を絞らずに書いていきたいと思います。 fieldsetでform出力したいけど見た目は場所によって変更したい fieldsetでフィールドの定義をまとめて、表示はViewで自在に配置したい。 結構あるケースだと思います。 そんな時はViewで個別にfield単位で表示して、その際にtemplateを設定すれば入力欄のみだったりエラーメッセージのみを取得できます。
FuelPHP の Fieldset を使おう(Form の自動生成) - A Day in Serenity @ kenjis
HTML の Form での、チェックボックス、ラジオボタン、セレクトボックスの値の保持機能の話が以下のブログに出ています。 FuelPHPでメールフォーム雑感。 | Regelog2 このあたりの処理を FuelPHP で処理するのは、Fieldset クラスを使います。 Fieldset クラスを使えば、Form の HTML を自動生成でき、値の保持などもしてくれます。 Form を定義する まず、Form を定義します。 Fieldset::forge() メソッドで Fieldset クラスのインスタンスを生成し、add() メソッドでフィールドを追加していきます。 add_rule() メソッドではバリデーションのルールを定義できます。 <?php …略… $form = Fieldset::forge(); $form->add('name', '名前') ->add_rul
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
dfltweb1.onamae.com – このドメインはお名前.comで取得されています。
