CSRF対策について

2006年4月29日 02:11 | 個別ページ | コメント(0)

下のほうにも書かれていますが、セッションIDのハッシュ値(md5とか) を確認画面のhidden に入れておいて更新処理の前に照合するのが一番簡単だし、セッションIDをhiddenに入れるよりも安全だと思うんだけど、なんか間違ってるかな？

コメントする

このページは、が2006年4月29日 02:11に書いたブログ記事です。

ひとつ前のブログ記事は「LinuxからMac OS X へ移行」です。

次のブログ記事は「くま３５」です。

最近のコンテンツはインデックスページで見られます。過去に書かれたものはアーカイブのページで見られます。