気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
おさかなラボ - strictなシステムに対するSession Fixation対策
26 users
kaede.to/~canada
kaede.to/~canada
kaede.to/~canada
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
Session Fixationについては話題になって久しいので今さら解説するまでもないと思う。……と思ったらそう... Session Fixationについては話題になって久しいので今さら解説するまでもないと思う。……と思ったらそうでもなさそうなのでちょっと書いてみる。 Session Fixationとは何か 一般に、Session Fixationとして話題にのぼるのは、PHPなどにおける以下のような手法である。 http://www.example.com/index.php?PHPSESSID=abcde こうすることで、(対策の取られていない)PHPは、セッションIDを’abcde’と解釈してしまう。セッションIDは本来サーバーが発行するはずのものであるが、URIに埋め込むことでクライアント側からセッションIDを指定することが出来てしまうものである。 この「セッションIDが任意のものに設定可能である」ことを利用した攻撃をSession Fixation攻撃と呼ぶ……と解釈している人は以
kaede.to/~canada
kaede.to/~canada
kaede.to/~canada
kaede.to/~canada
news.yahoo.co.jp
jp.quora.com
dengekionline.com
anond.hatelabo.jp
togetter.com
anond.hatelabo.jp
onaji.me
soredoko.jp
dailyportalz.jp
togetter.com
togetter.com
www.nettodekaimono.com
journal.mycom.co.jp
www.nettodekaimono.com
www.nettodekaimono.com
2011/04/19 リンク