高木浩光＠自宅の日記 - EZwebサイトでSession Fixation被害発生か？, サブスクライバーIDをパスワード代わりに使うべきでない理由
■ EZwebサイトでSession Fixation被害発生か？ au booksでの事故 意図的な攻撃でなく偶発的な事故なのかもしれないが、auの公式サービス「au books」のEZwebサイトで、Webアプリケーションの脆弱性が原因の情報漏洩事故が起きたようだ。 顧客情報漏えい：書籍販売サイト「ａｕ Ｂｏｏｋｓ」で, 毎日新聞, 2007年6月26日 ゲーム攻略本（１冊１８９０円）の紹介サイトからアクセスし、その攻略本を買おうとすると、他の顧客の氏名、住所、電話番号、生年月日、会員パスワードが表示された。そのまま購入手続きをとると、他の顧客が購入したことになってしまうという。 au携帯電話におけるオンライン書籍販売サイト「au Books」におけるお客様情報の誤表示について, KDDI, 2007年6月26日 1. 発生事象 本年6月22日20時37分から23日18時45分までの間
[PHP-users 24283] Re: 携帯用3G2ファイルダウンロードについて
原田 harada ＠ cosmoshark.net 2005年 1月 27日 (木) 18:57:22 JST 前の記事 [PHP-users 24284] Re: 携帯用3G2ファイルダウンロードについて 次の記事 [PHP-users 24285] Re: 携帯用3G2ファイルダウンロードについて 記事の並び順: [ 日付 ] [ スレッド ] [ 件名 ] [ 著者 ] 原田と申します。 Hisashi Takahashi wrote: > 行った際に、携帯にデータのダウンロードが行えません。 EZWEBで3G2等をダウンロードするときはクライアントからは分割ダウンロードの リクエストが来たはずです。 つまり、$_SERVER['HTTP_RANGE']がセットされていれば $range = $_SERVER["HTTP_RANGE"]; if (preg_match("/^byt
KDDI au: EZfactory
※お知らせ※ •2018年3月31日をもって、auの3Gケータイ向けの以下のサービスが終了となりました。 ・EZアプリ(B)の配信(ダウンロード・バージョンアップ) ・au世界サービス（旧：グローバルパスポート ※技術資料の中では「国際ローミング」と称しています） それに伴い、関連する技術情報を修正いたしました。 ・「公式コンテンツで提供するサービス」メニューおよびその配下の技術情報提供の終了 ・技術情報資料『【EZweb 全般】EZweb コンテンツ制作ガイド』の修正 •「WEBページ」メニュー配下にある「SHA-2対応ケータイアップデートについて」の項目を 「【EZweb全般】EZブラウザ搭載機のSHA-2対応について」に改称し、本文中の関連する記述も修正しました。
モバイルCGI研究（EZweb編）環境変数リファレンス [CGIぽん]
端末固有の ID （サブスクライバー ID）を格納しています。これを利用すればパスワード入力などをしなくても簡単にユーザ認証が行えます。フォーマットは次の通り。 端末固有の数字14ケタ_UPリンクサーバ名数字部分の初めの4ケタは事業者コード（下表）、残りの10ケタが端末固有番号のようです。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
