記事へのコメント11

    • 注目コメント
    • 新着コメント
    takaken1123
    takaken1123 [2016-02-12 4:47]

    2016/02/12 リンク

    その他
    anrkny
    anrkny feed_fav "CookieにログインIDを保存してはいけない"

    2013/04/04 リンク

    その他
    kuronama2404
    kuronama2404 情報セキュリティスペシャリストのテキストに似たようなことが書いてあったわ。

    2013/02/21 リンク

    その他
    pmint
    pmint 保存して良い。問題はそれを認証済としたらであって、クエリーを未検証で受け入れたら…と同じ問題。保存は問題ではない。問題の切り分けができないなら、解決も無理。はてブのレベルの低さ。

    2013/02/15 リンク

    その他
    yamkazu
    yamkazu リプライの"着眼点が素晴らしいです・・・!"ってのがジワジワくる。

    2013/02/09 リンク

    その他
    otchy210
    otchy210 このレベルの質問に徳丸さんの手を煩わせてしまうなど、勝手に申し訳ない気分になる。

    2013/02/08 リンク

    その他
    mumincacao
    mumincacao ID&PASS をくきーに混ぜ混ぜして毎回送信してるのかと思ったら予想の斜め上を行く実装が・・・ 成りすまし以外にも顧客ぽいんとっぽいもので特典と交換できたりしたら増やし放題かも?(・ω・;【みかん

    2013/02/07 リンク

    その他
    yellowman001
    yellowman001 こういうことを解説しないといけないこと自体、世の中に問題がある。

    2013/02/07 リンク

    その他
    shioki
    shioki "これは脆弱性です。Cookieは利用者自らは簡単に変更できるので、Cookieを変えることで、別人になりすますことができてしまいます"

    2013/02/07 リンク

    その他
    moro
    moro 言ってることはそのとおり。|| ちなみにRailsだとセッションの実体もcookieに入るのでザワッと来た人もいるかもしれませんが、あれは改竄防止の署名付きなのでだいじょうぶ

    2013/02/07 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック!
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    CookieにログインIDを保存してはいけない

    phpproのQ&A掲示板で下記の質問を読みました。 ログインの際に、クッキーにログイン情報を保存し、ログ...

    ブックマークしたユーザー

    • rinsky2016/08/03 rinsky
    • takaken11232016/02/12 takaken1123
    • tactsh2016/02/08 tactsh
    • pochi-p2013/09/19 pochi-p
    • anrkny2013/04/04 anrkny
    • kuronama24042013/02/21 kuronama2404
    • snaka722013/02/18 snaka72
    • lEDfm4UE2013/02/16 lEDfm4UE
    • pmint2013/02/15 pmint
    • hiro_y2013/02/15 hiro_y
    • cyokodog2013/02/15 cyokodog
    • hazy-moon2013/02/10 hazy-moon
    • yamkazu2013/02/09 yamkazu
    • masa_w2013/02/09 masa_w
    • checkpoint2013/02/09 checkpoint
    • otchy2102013/02/08 otchy210
    • ranranruuuuu2013/02/08 ranranruuuuu
    • TAKAyuki_atkwsk2013/02/08 TAKAyuki_atkwsk
    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事