CakePHPã®Securityコンãƒãƒ¼ãƒãƒ³ãƒˆã®æ©Ÿèƒ½ã‚’縮å°ã—ã¦ã¿ãŸ - モトクãƒã‚¹ã¨ãƒ—ãƒã‚°ãƒ©ãƒ ã¨ç²‰ç •éª¨æŠ˜ã¨ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã®ãŠæ™‚é–“ã§ã™ã€‚ ã„ã¾CakePHP使ã£ã¦è‰²ã€…ã¨éŠã‚“ã§ã‚‹ã‚“ã ã‘ã©ã€Amebaナウã§è©±é¡Œã«ãªã£ãŸCSRF対ç–ã«ã€Serucityコンãƒãƒ¼ãƒãƒ³ãƒˆã‚’使ã£ã¦ã¿ãŸã€‚ ãŸã ã“ã®ã‚³ãƒ³ãƒãƒ¼ãƒãƒ³ãƒˆã€é«˜æ©Ÿèƒ½ã™ãŽã¦ã¡ã‚‡ã£ã¨ä½¿ã„ã¥ã‚‰ã„。 自分ã¨ã—ã¦ã¯Token使ã£ãŸãƒšãƒ¼ã‚¸é·ç§»ãƒã‚§ãƒƒã‚¯ã ã‘ã§è‰¯ã‹ã£ãŸã‚“ã ã‘ã©ã€ã”ä¸å¯§ã«ãƒ•ã‚©ãƒ¼ãƒ 改ã–ã‚“ãƒã‚§ãƒƒã‚¯ã¨ã‹ã‚‚ã—ã¦ãã‚Œã¦ã‚‹ã€‚ã‚‚ã¡ã‚ん普通ã«ä½¿ã†åˆ†ã«ã¯å•é¡Œç„¡ã„ã§ã™ã€‚ ã ã‘ã©JavaScriptã§å‹•çš„ã«ãƒ•ã‚©ãƒ¼ãƒ を変更ã—ã¦ãŸã‚Šã€ã¡ã‚‡ã£ã¨å¤‰ã‚ã£ãŸç”»é¢é·ç§»ã—ã¦ãŸã‚Šã™ã‚‹ã¨ã€é€”端ã«ãƒã‚§ãƒƒã‚¯ã«ä¸åˆæ ¼ã«ãªã£ã¦ã—ã¾ã†ã€‚ 最åˆCakePHPã®ä½¿ã„æ–¹ãŒã‚ˆã分ã‹ã‚‰ãªãã¦ã€å¦™ãªç”»é¢é·ç§»ã¨ã‚¢ã‚¯ã‚·ãƒ§ãƒ³ã®çµ„ã¿åˆã‚ã›ã«ã—ã¦ã—ã¾ã£ãŸã®ã¯åƒ•ã§ã™ã€‚ ã ã‹ã‚‰è»½é‡ç‰ˆã®Securityコンãƒãƒ¼ãƒãƒ³ãƒˆã‚’作ã£ã¦ã¿ãŸã€‚ ã„や。作ã£ã¦ã¿ãŸã¨ã„ã†ã¨å‰ãã†ã 。æ£ç¢ºã«ã¯SecurityComponentã®æ©Ÿèƒ½ã‚’ã”ã£ãり消ã—ã¦ã€Tok
https://jp.techcrunch.com/2009/12/28/20091227twitter-banned-passwords/
RDBã«ä»£ã‚るスケーラブルãªãƒ‡ãƒ¼ã‚¿ãƒ¢ãƒ‡ãƒ«ã®å¿…è¦æ€§ - sdyuki-devel
ウェブæ¥ç•Œã®15å¹´ã€ã“ã‚Œã‹ã‚‰ã®10å¹´ (Re ウェブアプリケーションサーãƒã‚’複数å°æ§‹æˆã¨ã‹2010年代ã«ã¯æµè¡Œã‚‰ãªã„) - kazuhoã®ãƒ¡ãƒ¢ç½®ãå ´
ウェブアプリケーションサーãƒã‚’複数å°æ§‹æˆã¨ã‹2010年代ã«ã¯æµè¡Œã‚‰ãªã„ - kazuhoã®ãƒ¡ãƒ¢ç½®ãå ´
{{#tags}}- {{label}}
{{/tags}}