「Cookieが漏れる可能性」<「Cookieが漏れる可能性+Hiddenが漏れる可能性」 を指摘。

suVenesuVene のブックマーク 2006/04/29 02:09

その他

このブックマークにはスターがありません。
最初のスターをつけてみよう!

おさかなラボ - [CSRF]高木氏のエントリへの返答

    CSRF対策に「ワンタイムトークン」方式を推奨しない理由 @ 高木浩光@自宅の日記 ものすごく遅くなってしまったが、高木氏の反論を読ませて頂いた。 ワンタイムトークン方式の欠陥 (拙作の)「ワンタイムトークン...

    \ コメントが サクサク読める アプリです /

    • App Storeからダウンロード
    • Google Playで手に入れよう