ラボ神部です。 今日、楽天市場のメルマガ登録確認画面から個人情報が流出しているらしいという話が話題になっていますが、流出経路が何とも不可解。そこで、可能性をいくつか挙げてみて、下手な推理をしてみようかと思います。 そもそもの原因は そもそもの原因は、Google のロボットのように、メルマガの本来のセッション所有者以外が、メルマガ登録の画面遷移の跡をたどっているところにあります。 URL で言うと https://emagazine.rakuten.co.jp/ns?act=chg_rmail_delete_conf&k= の act= のあとがコマンド、k= のあとの部分がセッション ID になっているのは明らかです。楽天がどのようなプラットフォームの上で動いているのかわかりませんが、PHP なら php.ini で session.use_trans_sid オプションを ON にする
ティッシュ姫にインタビューしたついでに撮影しちゃいました。『MAD動画マニアックス』(アスペクト)http://www.aspect.co.jp/np/details.do?goods_id=1117超監督 :Kaworu撮影 :Kaworu / shiori撮影協力 :ディアステージ(http://moejapan.jp/dearstage/)その他雑用:タブロイドと愉快な仲間たち「ワールドイズマイン」(sm3504435)by supercell(http://supercell.sc/)ティッシュ姫マイリスト(mylist/3751694)小島アジコ先生ありがとうございます! ティッシュ姫に会えたのは夢じゃないですよ!http://indigosong.net/2008/10/post_91.html
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く