é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - クãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªï¼ˆCSRF）ã®æ£ã—ã„対ç–方法■クãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªï¼ˆCSRF）ã®æ£ã—ã„対ç–方法 「クãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªã€ãŒã«ã‚ã‹ã«æ³¨ç›®ã‚’集ã‚ã¦ã„る。å¤ã ã‹ã‚‰å˜åœ¨ã—ãŸã“ã®å•é¡ŒãŒãªãœä»Šã¾ã§ã‚ã¾ã‚Šæ³¨ç›®ã•ã‚Œã¦ã“ãªã‹ã£ãŸã‹ã«ã¤ã„ã¦è€ƒ ãˆã¦ã„ã‚‹ã¨ã“ã‚ã ãŒã€å¼•è¶Šã—やら転勤やらã§ã„ã¾ã²ã¨ã¤æ—¥è¨˜ã‚’書ã時間ãŒãªã„。 ã—ã‹ã—〠@ITã®è¨˜äº‹ãªã©ã®ã‚ˆã†ã«æ··ä¹±ã•ã›ã‚‹è§£èª¬ã‚‚散見ã•ã‚Œã‚‹ã®ã§ã€ä¸€ç‚¹ã ã‘å¯¾ç– æ–¹æ³•ã«ã¤ã„ã¦æ›¸ã„ã¦ãŠãã¨ã™ã‚‹ã€‚ クãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªâ€•â€•Cross-Site Request Forgeries (CSRF)を防æ¢ã™ã‚‹ç°¡æ½”ã§è‡ªç„¶ãªè§£æ±ºç–ã¯ä»¥ä¸‹ã®ã¨ãŠã‚Šã§ã‚る。 å‰æ ãƒã‚°ã‚¤ãƒ³ã—ã¦ã„ãªã„Web閲覧者ã«å¯¾ã™ã‚‹CSRF攻撃（掲示æ¿è’らã—ã‚„ã€ãƒ¦ãƒ¼ã‚¶ç™» 録を他人ã«ã•ã›ã‚‹ç‰ã€ã‚µã‚¤ãƒˆé‹å–¶è€…ã«å¯¾ã™ã‚‹æ¥å‹™å¦¨å®³è¡Œç‚ºï¼‰ã¯ã“ã“ã§ã¯å¯¾è±¡ã¨ ã—ãªã„。 ãƒã‚°ã‚¤ãƒ³æ©Ÿèƒ½ã‚’æŒã¤Webアプリケーションã®å ´åˆã€ä½•ã‚‰ã‹ã®æ–¹æ³•ã§ã‚»ãƒƒã‚·ãƒ§ãƒ³ 追
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 暗黙的ã«å½¢æˆã™ã‚‹äº‹å®Ÿæ¨™æº–ã®è©±ã¨å›žé¿ç–ã®è©±ã‚’æ··åŒã—ã¦ã¯ã„ã‘ãªã„
{{#tags}}- {{label}}
{{/tags}}