問題:CSRFの防止策に関するチートシートにツッコミを入れる | 徳丸浩の日記
問題:CSRFの防止策に関するチートシートにツッコミを入れる | 徳丸浩の日記:
問題:CSRFの防止策に関するチートシートにツッコミを入れる | 徳丸浩の日記
この記事は「問題:間違ったCSRF対策~中級編~」の続編です。当初上級編を意図しておりましたが、後述する事情により、級の指定は外しました。 はじめに問題は、OWASPから出ているCross-Site Request Forgery (CSRF) Prevention Cheat Sheet(JPCERT/CCによる邦訳「クロスサイトリクエストフォージェリ (CSRF) の防止策...
コメント
コメントを投稿