webアプリケーションã®è„†å¼±æ€§ã¨ã¯ï¼Ÿ - OKWAVEã“ã‚“ã«ã¡ã¯ï¼ 「フォームをå‹æ‰‹ã«ã‚µãƒ–ミットã—ã¦ã—ã¾ã†ã€ ãã®èªè˜ã§ã ã„ãŸã„ã‚ã£ã¦ã¾ã™ï¼ãŸã¶ã‚“ï¼ ãã®mixiã®ä¾‹ã ã¨ã€ å…¥åŠ›ç”»é¢ â†’ (é€ä¿¡1) → 確èªç”»é¢ → (é€ä¿¡2) → 完了 ã£ã¦ãªã‚‹ã‚ã‘ã§ã™ãŒã€ ã„ãら確èªç”»é¢ãŒé–“ã«ã‚ã£ãŸã¨ã“ã‚ã§ã€ (é€ä¿¡2)ã®éƒ¨åˆ†ã‚’「å‹æ‰‹ã«ã‚µãƒ–ミットã€ã—ã¡ã‚ƒãˆã°ã„ã„ã‚ã‘ã§ã™ã€‚ ※ãŸã ã—今ã®mixiã‚„ã€ã¡ã‚ƒã‚“ã¨ã—ãŸwebサービスã¯é€ä¿¡æ™‚ã«ãƒˆãƒ¼ã‚¯ãƒ³ã‚’ã¤ã‘ã‚‹ã¨ã‹CSRF対ç–ã—ã¦ã‚‹ã®ã§ã§ãã¾ã›ã‚“ 実際ã®æ”»æ’ƒã®ä¾‹ã¨ã—ã¦ã¯ã€mixiã‚„twitterãªã©ã®å¤šãã®äººãŒç¹‹ãŒã£ã¦ã„る投稿型サイトã§ã€ 「ã“ã‚“ã«ã¡ã¯ã“ã‚“ã«ã¡ã¯ï¼ï¼ ã“ã®ãƒªãƒ³ã‚¯å…ˆã™ã”ã„ã‚ˆï¼ http://～〠ã®ã‚ˆã†ãªæ›¸ãè¾¼ã¿ã‚’ã—ã¦ãŠã〠ãã®ãƒªãƒ³ã‚¯å…ˆã§formã‚„JavaScriptç‰ã§ã€Œè‡ªå‹•çš„ã«å‹æ‰‹ã«ã‚µãƒ–ミットã€ã—ã¦ã—ã¾ã„ã¾ã™ã€‚ ç”»é¢ã«ã¯ä½•ã‚‚表示ã•ã‚Œãªãã¦ã‚‚ã‹ã¾ã„ã¾ã›ã‚“。 ãã—ã¦ã•ã‚‰ã«å‹æ‰‹ã«æ›¸ã込む内容を 「ã“ã‚“ã«
フェイスブックã€ãƒŸã‚¯ã‚·ã‚£ã€ã‚°ãƒªãƒ¼ã§ä½¿ã‚ã‚Œã¦ã„ã‚‹ OGP (Open Graph Protocol) ã¨ã¯ä½•ã‹ - IT戦記
ソーシャルグラフマーケティングï¼SGM　ngi groupæ ªå¼ä¼šç¤¾
mixiã®ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹æ¤œç´¢æ©Ÿèƒ½ã‚’使ã£ã¦æ´äº¤ãƒ“ッãƒã®å½¼æ°ã‚’æ•‘ãŠã†:ãƒãƒ ã‚¹ã‚¿ãƒ¼é€Ÿå ±
Facebookã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã‚’mixiã®ãƒžã‚¤ãƒŸã‚¯ã¨å…±æœ‰
hxxk.jp - mixi ã®æƒ…å ±ã‚’å¸¸ã«æŒã¡æ©ã„ã¦ã„ã‚‹ã¨ã€ã†ã£ã‹ã‚Šè¦‹ã‚‰ã‚ŒãŸã‚Šç›—ã¾ã‚ŒãŸã‚Šè½ã¨ã—ãŸã‚Šã™ã‚‹ã¨ã„ã†è©±
@IT: 「ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“〠――知られã–ã‚‹CSRF攻撃
ã„ã¬ãƒ“ーム
ã„ã¬ãƒ“ーム- mixiアカウントã ã ã‚‚ã‚Œä¸
ã‚„ãã†ã‚‰ãŠâ€•ã‚ˆã£ã¡ã‚ƒã‚“イカ(ry - mixi hacks
ã¯ã¾ã¡ã¡ã‚ƒã‚“ã§æ¤œç´¢
ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
hxxk.jp - CSRF 㨠HTTP Redirect を組ã¿åˆã‚ã›ã‚‹
俺専用mxxi :: ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
fladdict.net blog: MIXIを使ã£ãŸã€ãƒˆãƒ©ãƒ•ã‚£ãƒƒã‚¯ã®å€‹äººè¿½è·¡ã‚·ã‚¹ãƒ†ãƒ 
インターãƒãƒƒãƒˆæ®ºäººäº‹ä»¶ : 日記 : 2005-02
mixi足ã‚ã¨ã¡ã‚‡ã† :: ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
mixi足ã‚ã¨ã¡ã‚‡ã†ã‚’ã€ã•ã‚‰ã«ãƒãƒ¬ã«ããã™ã‚‹ :: ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
{{#tags}}- {{label}}
{{/tags}}