yukatouのブックマーク / 2012年5月22日

yukatou id:yukatou

2012年5月22日のブックマーク (2件)

CSRFで強制ログインさせるというアイデア - ぼくはまちちゃん！
こんにちはこんにちは！！今日はCSRF脆弱性のちょっとした話です！このCSRFってなにかっていうと、サーバーへのリクエストを『誰かに勝手に送らせる』っていうセキュリティがらみの攻撃手法のひとつ。わかりやすい例だと、 HTMLの画像タグを以下のようにしたページを誰かに教える。 <img src="何々SNSの足跡.php" width="1" height="1"> そうすると、そのページを「見た人」が何々SNSの足跡.phpにアクセスしたことになる。 ※詳しくはこちらのマンガで → ［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！：第2回しーさーふって何ですか？ CSRFってこんな風に、「ログイン済みの人に何か操作させる」ってイメージが強くて、対策する側もまた、「既にログイン済みの人を守る」ような考えが強いんだよね。例えば、勝手に日記に投稿させないように対
yukatou 2012/05/22
セキュリティ
リンク
[Rails] Nested Object Forms を使って多対多の関係をスマートに編集
はじめにもりやまです。先月の震災の日の記事以来となってしまいました。まずは被災されたみなさまに、心からお見舞い申し上げます。弊社ではだにーが宮城県出身なのですが、ご家族には大事なかったようで一安心です。昨夜も大きな余震があってまだまだ落ち着かないですが、みんなでまた再建しましょう！さて今回は、導入されたのは Rails 2.3 なのでもう目新しくもないですが、has_many :through で多対多に関連付けされたモデルを、Nested Object Forms を使って編集する方法がようやく理解できたのでまとめてみました。そもそも Nested Object Forms って何？あるモデルを編集するためのフォームの中に、そのモデルと has_many 等で関連付けされた別のモデルを合わせて編集できるようにするための機能です。これを自力でやろうとすると、関連付けされた
yukatou 2012/05/22
rails
リンク
- 2012年5月24日
- 2012年5月22日
- 2012年5月21日