CSRFã§å¼·åˆ¶ãƒã‚°ã‚¤ãƒ³ã•ã›ã‚‹ã¨ã„ã†ã‚¢ã‚¤ãƒ‡ã‚¢ - ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼ã“ã‚“ã«ã¡ã¯ã“ã‚“ã«ã¡ã¯ï¼ï¼ 今日ã¯CSRF脆弱性ã®ã¡ã‚‡ã£ã¨ã—ãŸè©±ã§ã™ï¼ ã“ã®CSRFã£ã¦ãªã«ã‹ã£ã¦ã„ã†ã¨ã€ サーãƒãƒ¼ã¸ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã‚’『誰ã‹ã«å‹æ‰‹ã«é€ã‚‰ã›ã‚‹ã€ã£ã¦ã„ã†ã‚»ã‚ュリティãŒã‚‰ã¿ã®æ”»æ’ƒæ‰‹æ³•ã®ã²ã¨ã¤ã€‚ ã‚ã‹ã‚Šã‚„ã™ã„例ã ã¨ã€ HTMLã®ç”»åƒã‚¿ã‚°ã‚’以下ã®ã‚ˆã†ã«ã—ãŸãƒšãƒ¼ã‚¸ã‚’誰ã‹ã«æ•™ãˆã‚‹ã€‚ <img src="何々SNSã®è¶³è·¡.php" width="1" height="1"> ãã†ã™ã‚‹ã¨ã€ãã®ãƒšãƒ¼ã‚¸ã‚’「見ãŸäººã€ãŒä½•ã€…SNSã®è¶³è·¡.phpã«ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸã“ã¨ã«ãªã‚‹ã€‚ ※詳ã—ãã¯ã“ã¡ã‚‰ã®ãƒžãƒ³ã‚¬ã§ → ï¼»ã¯ã¾ã¡ã¡ã‚ƒã‚“ã®ã‚»ã‚ュリティ講座］ã“ã“ãŒã‚ミã®è„†å¼±ãªã¨ã“ã‚â€¦ï¼ ï¼š 第2回 ã—ーã•ãƒ¼ãµã£ã¦ä½•ã§ã™ã‹ï¼Ÿ CSRFã£ã¦ã“ã‚“ãªé¢¨ã«ã€ 「ãƒã‚°ã‚¤ãƒ³æ¸ˆã¿ã®äººã«ä½•ã‹æ“作ã•ã›ã‚‹ã€ã£ã¦ã‚¤ãƒ¡ãƒ¼ã‚¸ãŒå¼·ãã¦ã€ 対ç–ã™ã‚‹å´ã‚‚ã¾ãŸã€ã€Œæ—¢ã«ãƒã‚°ã‚¤ãƒ³æ¸ˆã¿ã®äººã‚’守るã€ã‚ˆã†ãªè€ƒãˆãŒå¼·ã„ã‚“ã よã。 例ãˆã°ã€å‹æ‰‹ã«æ—¥è¨˜ã«æŠ•ç¨¿ã•ã›ãªã„よã†ã«å¯¾
ã¯ã¦ãªã€ãƒ‹ãƒ³ãƒ†ãƒ³ãƒ‰ãƒ¼DSiã‹ã‚‰ã‚‚利用å¯èƒ½ãªå°ä¸å¦ç”Ÿå‘ã‘SNS「ã¯ã¦ãªãƒ©ãƒ³ãƒ‰ã€ã€€
{{#tags}}- {{label}}
{{/tags}}