uu59ã®ãƒ¡ãƒ¢ | Rails4ã§ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§å…¥ã‚‹turbolinksãŒã‚ªãƒ¼ãƒ—ンリダイレクタã¨åˆã‚ã•ã‚‹ã¨ä½•ã§ã‚‚ã§ãã¦ã‹ãªã‚Šå±é™ºRails 4.0ã§å…¥ã‚‹turbolinksã§ã™ãŒã€ã“ã‚ŒãŒæœ‰åŠ¹ã ã¨ç„¡åŠ¹ã®ç’°å¢ƒã¨æ¯”ã¹ã¦ã‚»ã‚ュリティリスクãŒå¾®å¢—ã™ã‚‹ã¨ã„ã†è©±ã§ã™ã€‚具体的ã«ã¯Railsサービス内（åŒä¸€ãƒ›ã‚¹ãƒˆå†…）ã«ã‚ªãƒ¼ãƒ—ンリダイレクタãŒã‚ã‚Šã€CGMサイトã§ã‚ã‚‹ã¨ã‹ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒä»»æ„ã®ãƒªãƒ³ã‚¯ã‚’å¼µã‚Œã‚‹å ´åˆã«ã€æ‚ªæ„ã‚るスクリプトãŒãã®ã‚µãƒ¼ãƒ“スã®ãƒ›ã‚¹ãƒˆä¸‹ã§å®Ÿè¡Œã•ã‚Œã¦ã—ã¾ã†ã€‚ã¨ã„ã†ã®ã‚’malaã•ã‚“ã«æŒ‡æ‘˜ã•ã‚Œã¾ã—ãŸã€‚ Railsã§ã‚ã‚Œã°åŸºæœ¬çš„ã«redirect_to :action => "show", :id => @model.idã¿ãŸã„ãªæ„Ÿã˜ã§æ›¸ã„ã¦ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã—ã¦ã‚‹ã ã‚ã†ã‘ã©ã€redirect_to params[:hoge]ã¿ãŸã„ã«æ›¸ã„ã¦ã‚‹å ´åˆã¯?hoge=http://evil.example.comã¨ã‹ã§evilãªãƒšãƒ¼ã‚¸ã«é£›ã¶ã—ã€turbolinksã¨é–¢ä¿‚ãªãよã‚ã—ããªã„ã®ã§æš‡ã‚’見ã¦ç›´ã—ã¾ã—ょã†ã€‚ 話を戻ã—ã¦turbolinksã
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
{{#tags}}- {{label}}
{{/tags}}