gorilla/csrf ã§å®‰å…¨ãªWebフォームを作る - å°é‡Žãƒžãƒˆãƒšã®ç´è±†ãƒšãƒšãƒãƒ³ãƒãƒ¼ãƒŽæ—¥è¨˜ã“ã‚“ã«ã¡ã¯ã€‚Goã§Web開発ã—ã¦ã„ã¾ã™ã‹ï¼Ÿç§ã¯ã—ã¦ã„ã¾ã›ã‚“。Goã«é™ã‚‰ãšã€æ—¢æˆã®Webアプリケーションフレームワークを使ã‚ãšã«è‡ªå‰ã§Webãƒ•ã‚©ãƒ¼ãƒ ã‚’ä½œã‚‹å ´åˆã€ãªã«ã‚‚考ãˆãšã«æ›¸ã㨠CSRF (Cross Site Request Forgery) 脆弱性を作りã“ã¿ã€ä¸æ£ãªãƒ¦ãƒ¼ã‚¶ãƒ¼æ“作を実行ã•ã‚Œã¦ã—ã¾ã†å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ ダメãªä¾‹ 例ãˆã°ä»¥ä¸‹ã®Goコードã§ä½œæˆã•ã‚Œã‚‹ãƒ•ã‚©ãƒ¼ãƒ ã«ã¯CSRF脆弱性ãŒã‚ã‚Šã¾ã™ã€‚SubmitSignupForm ãƒãƒ³ãƒ‰ãƒ©ã¯ã€å—ã‘å–ã£ãŸãƒªã‚¯ã‚¨ã‚¹ãƒˆãŒè‡ªåˆ†ã®ã‚µã‚¤ãƒˆä¸Šã®ãƒ•ã‚©ãƒ¼ãƒ ã‹ã‚‰ã‚µãƒ–ミットã•ã‚ŒãŸã‚‚ã®ã‹ãƒã‚§ãƒƒã‚¯ã—ã¦ã„ãªã„ã®ã§ã€æ”»æ’ƒè€…ãŒä»–ã®ã‚µã‚¤ãƒˆä¸Šã®ãƒ•ã‚©ãƒ¼ãƒ を使ã„ã€ç¬¬ä¸‰è€…ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ãƒ–ラウザã§ä»»æ„ã®æ“作を実行ã•ã›ã‚‹ã“ã¨ãŒã§ãã¦ã—ã¾ã„ã¾ã™ã€‚ func main() { r := mux.NewRouter() r.HandleFunc("/signup", ShowSignupF
{{#tags}}- {{label}}
{{/tags}}