おさかなラボ - CSRF対策法と効果
自分でもう一度整理するために、他のサイトに倣って現在挙げられているCSRF対策法とその効果を列挙してみる。ざっと書いたので多分ツッコミどころ満載だと思うがとりあえず公開。現在思いつく最善解は一番下に書いた。あとは順不同。 POSTを用いる 推奨: とりあえず 効果: あり 回避法: あり(Javascriptによる自動Submitなど) 実装: 簡易 副作用: なし 確かにPOSTでのCSRFを破る手法は存在するが、だからといってこの対策に全く効果がないわけではない。完了画面への直接リンクでのCSRFの発生は抑制できる。実装が簡単な上、副作用が特にないので実装しておいて別に損はない。 リファラ(Referer: ヘッダ)をチェックする 推奨: ケースバイケース 効果: 大 回避法: 特になし 実装: やや難(コードに汎用性を持たせるのが難しい) 副作用: ブラウザ
おさかなラボ - ツタヤでも大活躍！iPodTouchにWikipediaを入れると最強な件。
金もないのにムシャクシャしてiPod Touch 32GB買った。今はまだ後悔してない。 それにしてもだ。このiPod Touch（恐らくiPhoneも同じだろう）にWikipediaを入れると便利で便利で仕方がない。いつもポケットに入っているちいさきものがブリタニカに匹敵するとさえ言われる百科事典に変身するのだ。現在のところ、特に威力を発揮しているのがツタヤなどのレンタルCD屋だ。iPod Touchに曲を入れておけば今どのアルバムを持っているか分かるので重複して借りることはないし、持っていないアルバムのどれがどう秀逸なのかまで知ることさえできる。影響されたアーティストや比較されるアーティストを見て、新たなお気に入りアーティストの発見にも繋がる。とにかくこれ一台さえあればレンタルが非常に楽しくなる。なお、飲みの席などでも使えそうだが、多用するとただの変な人なので要注意。 ちなみに、イ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
