ã•ã„ãょã†ã®äºŒé‡ã‚µãƒ–ãƒŸãƒƒãƒˆå¯¾ç– - Qiitaã“ã®è¨˜äº‹ã¯ã‚·ã‚¹ãƒ†ãƒ エンジニア Advent Calendar 2015 - Qiitaã®è¨˜äº‹ã§ã™ã€‚ 弊社アーã‚部ã§@kawasimaã•ã‚“ã«æ•™ãˆã¦ã‚‚らã£ãŸã•ã„ãょã†ã®äºŒé‡ã‚µãƒ–ミット対ç–ã«ã¤ã„ã¦æ›¸ã„ã¦ã„ãã¾ã™ï¼ 二é‡ã‚µãƒ–ミットãŒç™ºç”Ÿã™ã‚‹ã‚±ãƒ¼ã‚¹ ä¸æ£ãªæ›´æ–°ãƒªã‚¯ã‚¨ã‚¹ãƒˆãŒç™ºç”Ÿã™ã‚‹ã‚±ãƒ¼ã‚¹ã¨ã—ã¦ã€ä»¥ä¸‹ã®ã‚‚ã®ãŒè€ƒãˆã‚‰ã‚Œã¾ã™ã€‚ サブミットボタンをダブルクリックã™ã‚‹ 戻るボタンã§æˆ»ã£ã¦ã€å†åº¦ä¿å˜ãƒœã‚¿ãƒ³ã‚’押㙠完了ページã§ãƒ–ラウザリãƒãƒ¼ãƒ‰ã™ã‚‹ CSRF攻撃ã«ã‚ˆã‚‹ä¸æ£ãªæ›´æ–°ãƒªã‚¯ã‚¨ã‚¹ãƒˆ 1. サブミットボタンをダブルクリックã™ã‚‹ 確定ボタンをダブルクリックã™ã‚‹ã“ã¨ã«ã‚ˆã£ã¦ã€ãƒ¦ãƒ¼ã‚¶ãŒæ„図ã—ã¦ã„ãªã„リクエストãŒç™ºç”Ÿã—ã¦ã—ã¾ã†ã‚±ãƒ¼ã‚¹ã€‚ 2. 戻るボタンã§æˆ»ã£ã¦ã€å†åº¦ä¿å˜ãƒœã‚¿ãƒ³ã‚’押㙠処ç†å®Œäº†ç”»é¢ã‹ã‚‰æˆ»ã‚‹ãƒœã‚¿ãƒ³ã§å‰ã®ç”»é¢ã«é·ç§»ã—ã€å†ã³ç¢ºå®šãƒœã‚¿ãƒ³ã‚’押ã™ã‚±ãƒ¼ã‚¹ã€‚ 本æ¥ã¯å…¥åŠ›âž¡ï¸Žç¢ºèªâž¡ï¸Žå®Œäº†ã®ç”»é¢é·ç§»ãŒé©åˆ‡ã ãŒã€ãã®ç”»é¢é·ç§»ã«ãª
Webサービスã«ãŠã‘ã‚‹ãƒã‚°ã‚¤ãƒ³æ©Ÿèƒ½ã®ä»•æ§˜ã¨ã‚»ã‚ュリティ観点 - Flatt Security Blog
{{#tags}}- {{label}}
{{/tags}}