気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
gorilla/csrf で安全なWebフォームを作る - 小野マトペの納豆ペペロンチーノ日記
27 users
matope.hatenablog.com
matope.hatenablog.com
matope.hatenablog.com
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
こんにちは。GoでWeb開発していますか？私はしていません。Goに限らず、既成のWebアプリケーションフレ... こんにちは。GoでWeb開発していますか？私はしていません。Goに限らず、既成のWebアプリケーションフレームワークを使わずに自前でWebフォームを作る場合、なにも考えずに書くと CSRF (Cross Site Request Forgery) 脆弱性を作りこみ、不正なユーザー操作を実行されてしまう可能性があります。 ダメな例 例えば以下のGoコードで作成されるフォームにはCSRF脆弱性があります。SubmitSignupForm ハンドラは、受け取ったリクエストが自分のサイト上のフォームからサブミットされたものかチェックしていないので、攻撃者が他のサイト上のフォームを使い、第三者のユーザーのブラウザで任意の操作を実行させることができてしまいます。 func main() { r := mux.NewRouter() r.HandleFunc("/signup", ShowSignupF
matope.hatenablog.com
matope.hatenablog.com
matope.hatenablog.com
matope.hatenablog.com
anond.hatelabo.jp
kuruma-news.jp
toyokeizai.net
www3.nhk.or.jp
note.com/shunkurosaki
falsandtru.hatenablog.com
forest.watch.impress.co.jp
internet.watch.impress.co.jp
gigazine.net
news.yahoo.co.jp
qiita.com/N700A
gigazine.net
shinh.hatenablog.com
gowagowamillion.hatenablog.jp
matope.hatenablog.com
brighthelmer.hatenablog.com
shinh.hatenablog.com
2019/06/05 リンク