[connect24h:10689] Re: 正しいCSRF対策、してますか？

[hamamoto <hamamoto@xxxxxxxxxxxxxxxxx>]

はまもとです。

DMで情報をいただきました。

On Sun, 02 Apr 2006 18:00:43 +0900
hamamoto <hamamoto@xxxxxxxxxxxxxxxxx> wrote:

> はまもとです。
> 
> 金床さんが、秀逸な文書を出されています。
> 
> 開発者のための正しいCSRF対策
> http://www.jumperz.net/texts/csrf.htm

金床さんが文書を下げられれてしまったようです。
http://www.jumperz.net/texts/csrf.htm

経緯は以下の大垣さんのところのエントリーのコメントがきっかけ
のようです。
http://blog.ohgaki.net/index.php/yohgaki/2006/04/02/

あえて内容はコメントしません。
FYIでした。

> 関連
> 正しいCSRF対策、してますか？ 
> http://slashdot.jp/developers/06/04/01/2145235.shtml
> 
> クロスサイトリクエストフォージェリ（CSRF）の正しい対策方法
> http://takagi-hiromitsu.jp/diary/20050427.html
> 
> えび日記: CSRFの説明に追記
> http://www.oiwa.jp/~yutaka/tdiary/20060330.html
> 
> +---------------------------------------------------------------------
> | はまもと(Microsoft MVP Windows - Security)
> | ■地域密着型情報セキュリティ勉強会「セキュリティもみじ」
> | http://d.hatena.ne.jp/sec-momiji/
> | ■ハニーポッターの部屋
> | http://d.hatena.ne.jp/connect24h/
> | ■24 時間常時接続メーリングリスト「connect24h」開催中
> | http://d.hatena.ne.jp/connect24h/20000514
> | ■セカンダリDNS互助会
> | http://d.hatena.ne.jp/connect24h/20000307
> +----------------------------------------------------------------------
> 
> 
> --[PR]------------------------------------------------------------------
>   ┏━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
> 　┏━┫　◆・◇ＭＭミッドスクエア・ザタワーレジデンス◆・◇　┣━┓
> 　┃◆┗┳━━━━━━━━━━━━━━━━━━━━━━━━━┳┛◆┃
> 　┗━━┛みなとみらい駅徒歩1分。免震タワーマンションが誕生 ┗━━┛
>           http://ad.freeml.com/cgi-bin/ad.cgi?id=dUqcq
> ------------------------------------------------------------------[PR]--
> ■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp
> 
> 

+---------------------------------------------------------------------
| はまもと(Microsoft MVP Windows - Security)
| ■地域密着型情報セキュリティ勉強会
| セキュリティもみじ
| http://d.hatena.ne.jp/sec-momiji/
| ■ハニーポッターの部屋
| http://d.hatena.ne.jp/connect24h/
| ■24 時間常時接続メーリングリスト「connect24h」開催中
| http://d.hatena.ne.jp/connect24h/20000514
| ■セカンダリDNS互助会
| http://d.hatena.ne.jp/connect24h/20000307
+----------------------------------------------------------------------


--[PR]------------------------------------------------------------------
★★ソニーグループのお仕事なら「テンプスタッフ・ケリー」に登録！！★★
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
サポート体制が万全で大人気！英語を行かせる仕事が多いのも魅力のひとつ。
やりがい重視のお仕事・輝くオフィスライフの実現のために、今すぐ登録を！
 http://ad.freeml.com/cgi-bin/ad.cgi?id=dUxQP
------------------------------------------------------------------[PR]--
■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp