ockeghemのブックマーク / 2010年10月20日

ockeghem id:ockeghem

2010年10月20日のブックマーク (2件)

【スクリプトインジェクション対策08】自動ログインを実装しない。実装する場合は正しく実装する | gihyo.jp
なぜPHPアプリにセキュリティホールが多いのか? 【スクリプトインジェクション対策08】自動ログインを実装しない。実装する場合は正しく実装する自動ログイン機能は便利ですが、セキュリティ上のリスクを確実に増加させます。安全性が重要なサイトでは自動ログイン機能は実装すべきではありません。自動ログイン機能を実装する場合、正しく実装しなければなりません。間違った自動ログインの実装方法セッションIDクッキーの有効期限を長くする固定の自動ログイン鍵をクッキーに保存する自動ログイン鍵をすべてのページで送信する自動ログインの実装にはセッションID以外の予測不可能なランダム文字列を利用します。複数のWebブラウザから自動ログインできるようしたい場合、ユーザIDと自動ログイン鍵、その鍵の有効期限を保存したテーブルを作成して鍵を管理します。正しい自動ログインの疑似コードは次のようになります。 /
ockeghem 2010/10/20
大垣さんは間違った自動ログインの実装として『セッションIDクッキーの有効期限を長くする』を挙げているけど、トークン方式に比べてなぜリスクが増すのか説明して欲しいです
リンク
Engadget | Technology News & Reviews
How to watch NASA's first Boeing Starliner crewed flight launch today (scrubbed)
ockeghem 2010/10/20
『「オープンの定義」として、Gitレポジトリからカーネルをコンパイルするまでの手筈を紹介しています。Androidなら誰でもOSのソースを入手して改良できると、実際に実行可能なコマンドで示したかたちです』
リンク
- 2010年10月21日
- 2010年10月20日
- 2010年10月18日