第23回　ã¾ã ã¾ã 残ã£ã¦ã„ã‚‹CSRF攻撃 ：ãªãœPHPアプリã«ã‚»ã‚ュリティホールãŒå¤šã„ã®ã‹?｜gihyo.jp … 技術評論社CSRF（Cross Site Request Forgeries）ã¯æ•°å¹´å‰ã«ãã®å±é™ºæ€§ãŒåºƒãèªçŸ¥ã•ã‚ŒãŸæ”»æ’ƒæ‰‹æ³•ã§ã™ã€‚Webページを見ãŸã ã‘ã§ã€æ™®æ®µè‡ªåˆ†ãŒåˆ©ç”¨ã—ã¦ã„ã‚‹ãƒã‚°ã‚¤ãƒ³ãŒå¿…è¦ãªã‚µã‚¤ãƒˆã«æ„図ã—ãªã„リクエストãŒé€ä¿¡ã•ã‚ŒãŸã‚Šã™ã‚‹å•é¡Œã§ã™ã€‚ CSRFã®å‹•ä½œåŽŸç† CSRFã¯æ”»æ’ƒç”¨ã®æƒ…å ±ã‚’å«ã‚“ã WebページやEメールを利用ã—ã¦æ”»æ’ƒã—ã¾ã™ã€‚被害者ãŒæ”»æ’ƒç”¨ã®ãƒšãƒ¼ã‚¸ã‚’表示ã—ãŸã‚Šã€URLをクリックã™ã‚‹ã¨ã€æ”»æ’ƒå¯¾è±¡ã®Webサイトã«åˆ©ç”¨è€…ãŒæ„図ã—ã¦ã„ãªã„リクエストをé€ä¿¡ã—ã¾ã™ã€‚ 図1　CSRF攻撃 CSRFã«ã‚ˆã‚‹ä¸æ£ãªãƒªã‚¯ã‚¨ã‚¹ãƒˆã¯è¢«å®³è€…ã‹ã‚‰ãƒªã‚¯ã‚¨ã‚¹ãƒˆãªã®ã§ã€ãƒã‚°ã‚¤ãƒ³ãŒå¿…è¦ãªã‚µã‚¤ãƒˆã§ã‚ã£ã¦ã‚‚æ—¢ã«ãƒ¦ãƒ¼ã‚¶ãŒãƒã‚°ã‚¤ãƒ³æ¸ˆã¿ã®å ´åˆã€æ£è¦ã®ãƒ¦ãƒ¼ã‚¶ã‹ã‚‰ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã¨ã—ã¦æ”»æ’ƒå¯¾è±¡ã®Webサーãƒã¯ãƒªã‚¯ã‚¨ã‚¹ãƒˆã‚’å—ã‘付ã‘ã¦ã—ã¾ã„ã¾ã™ã€‚ ãƒã‚°ã‚¤ãƒ³ãŒå¿…è¦ãªã„公開サイトã§ã‚ã£ã¦ã‚‚ã€å•ã„åˆã‚ã›ãƒ•ã‚©ãƒ¼ãƒ ã‹ã‚‰å¤§é‡ã®ä¸æ£ãªæƒ…å ±ãŒç™»éŒ²ã•ã‚Œã‚‹ã€ãªã©
RESTã®ãƒ™ã‚¹ãƒˆãƒ—ラクティス | POSTD
Swiftã§enumã¨ã‚¸ã‚§ãƒãƒªã‚¯ã‚¹ã‚’活用ã—ãŸã‹ã£ã“ã„ã„APIクライアントを書ã - Hatena Developer Blog
よã忘れるRailsã®ã‚³ãƒ³ãƒˆãƒãƒ¼ãƒ©ãƒ¼ã§ã®renderメソッドã®ãƒ¬ã‚·ãƒ”集 - Rails Webook
httpbin.org
JavaScriptプãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¬›åº§ã€JSON ã«ã¤ã„ã¦ã€‘
Golang ã§ã®ã‚¦ã‚§ãƒ–開発を考ãˆã¦ã¿ã‚‹ - Qiita
æ£è¦è¡¨ç¾ã°ã‹ã‚Šã«é ¼ã£ã¦ã¯ã„ã‘ãªã„ - id:anatooã®ãƒ–ãƒã‚°
curlã¨jqã§ç°¡å˜ã«APIã®èª¿æŸ»ã‚’ã™ã‚‹ - $shibayu36->blog;
JSON Schema
Fluentd | Open Source Data Collector
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
CLIã§JSONã®æ•´å½¢ã‚’ã™ã‚‹ - ( ꒪⌓꒪) ゆるよã‚日記
{{#tags}}- {{label}}
{{/tags}}