タグ

2019年10月10日のブックマーク (2件)

  • HTML5のLocal Storageを使ってはいけない(翻訳)|TechRacho by BPS株式会社

    概要 原著者の許諾を得て翻訳・公開いたします。 英語記事: Randall Degges - Please Stop Using Local Storage 原文公開日: 2018/01/26 著者: Randall Degges 日語タイトルは内容に即したものにしました。 画像は元記事からの引用です。 初版公開: 2019/10/19 追記更新: 2024/04/05 -- リンク情報を記事末尾に移動しました 気で申し上げます。local storageを使わないでください。 local storageにセッション情報を保存する開発者がこれほど多い理由について、私にはさっぱり見当がつきません。しかしどんな理由であれ、その手法は地上から消えてなくなってもらう必要がありますが、明らかに手に負えなくなりつつあります。 私は毎日のように、重要なユーザー情報をlocal storageに保存す

    HTML5のLocal Storageを使ってはいけない(翻訳)|TechRacho by BPS株式会社
    oldriver
    oldriver 2019/10/10
    cookieにhttponly付けるのと同じ。JSのインジェクションが発生したときにトークン(セッションID)へのアクセスを防げる。
  • パチモン・レストランをロンドンNO.1レストランに仕立て上げる

    昔々、VICEでライターとして記事を書き始めるずっと前、私は別の仕事をしていた。そのなかでも、今日の私に大きな影響を与えた仕事は、〈トリップアドバイザーで偽レビューを書く〉という仕事だった。いち度も訪ねたことのないレストランの好意的なレビューを書き、報酬は10ポンド(約1500円)。やっているうちに、レビューしたレストランの評価を監視するのに夢中になった。レビューがきっかけで、評価が上がったりもしたのだ。 その経験から私は、トリップアドバイザーは〈偽の現実〉だ、事が提供されたことはない、レビューは全て、私のような雇われライターが書いているのだ――そう信じるようになった。でも、実際はもちろん(たぶん)物だ。そもそも、レストランの存在自体は絶対に偽れない。そうやって自分を納得させたハズだった。 しかしある日、自宅の物置スペースに座っていた私は、突然、天啓を得た。デマ情報ばかりが流れるこの世

    パチモン・レストランをロンドンNO.1レストランに仕立て上げる
    oldriver
    oldriver 2019/10/10