気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント8件
- 注目コメント
- 新着コメント
NAPORIN
“Google Formの共有の仕様について調べてたけどこれは仕様としてまずい” 逆にちゃんとランダム文字列を2種類発行するサイトが増えてるのかってびっくりした。「末尾editって書き換えて」ってお願いするつもりだった。
pmint
UIデザインの問題で「回答のために共有する」と思ってる人は多そう。Googleにデザイン能力が無いせいで仕様は理解不能。「ランダム」でセキュリティ維持してるわけじゃないし、編集権限のリクエストだからURLは正しい。
ka-ka_xyz
あーなるほど、path paramをデータ編集`${entity_id}/edit`とフォーム表示`${form_id}/viewform`で分けてるはずなのに、`${entity_id}/viewform?edit_requested=true`でentity_idを指定してるのにフォーム表示されたら事故るやんと。
differential
“問題が起きるのは設定を「制限付き」から「リンクを知っている全員」に変更した場合、上記のURLの/viewformの部分を/editに書き換えるだけで編集画面にアクセスでき他者の回答データを閲覧できてしまう。”こわい
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
ぶいすぽっ！のGoogle Formからの個人情報流出した件でGoogle Formの共有の仕様に..
ぶいすぽっ！のGoogle Formからの個人情報流出した件でGoogle Formの共有の仕様について調べてたけどこ... ぶいすぽっ！のGoogle Formからの個人情報流出した件でGoogle Formの共有の仕様について調べてたけどこれは仕様としてまずいというか不親切だと思うので共有する。 まず大前提として編集の共有を行う場合は「リンクを知っている全員」にしてはいけません。 編集用URLhttps://docs.google.com/forms/d/ランダムな文字列A/edit 回答用URLhttps://docs.google.com/forms/d/e/ランダムな文字列B/viewform 共有設定が「制限付き」の状態ではもちろん権限がないと編集用URLにアクセしても編集画面は開けない。 その場合、回答フォームにリダイレクトされるのだがその時のURLがこれ。 https://docs.google.com/forms/d/ランダムな文字列A/viewform?edit_requested=true
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
2024/06/28 リンク