é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ãƒãƒžãƒã‚’ã¡ã‚ƒã‚“ã¨ãƒ†ãƒªãƒ¤ã‚ã«ã™ã‚‹ã®ã¯é›£ã—ã„, CSRF脆弱性をçªã攻撃行為をç¾è¡Œæ³•ã§å‡¦ç½°ã§ãã‚‹ã‹â– CSRF脆弱性をçªã攻撃行為をç¾è¡Œæ³•ã§å‡¦ç½°ã§ãã‚‹ã‹ CSRF脆弱性ãŒæ”»æ’ƒã•ã‚Œã‚‹ã“ã¨ã¯ã€ãã‚ŒãŒã‚‚ãŸã‚‰ã™è¢«å®³ã®å†…容ã«ã‚ˆã£ã¦ã¯ã€ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ç¦æ¢æ³•ãŒå®ˆã‚ã†ã¨ã—ã¦ã„ã‚‹ã‚‚ã®ã¨åŒç‰ã®ã‚‚ã®ãŒä¾µå®³ã•ã‚Œã‚‹å ´åˆã‚‚ã‚る。ãŸã¨ãˆã°ã€æœ¬äººã§ãªã‘ã‚Œã°è¦‹ã‚‹ã“ã¨ã®ã§ããªã„ã¯ãšã®æƒ…å ±ãŒã€CSRF脆弱性をçªãç½ ã‚’ä»•æŽ›ã‘ãŸè€…ã«é€ä¿¡ã•ã‚Œã‚‹ã¨ã„ã£ãŸæ”»æ’ƒã¯ã€ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹è¡Œç‚ºã®å…¸åž‹çš„ãªä¾µå®³äº‹ä¾‹ã¨åŒæ§˜ã®è¢«å®³ã‚’ã‚‚ãŸã‚‰ã™ã€‚ã¾ãŸã€åŒæ³•ã®ç›®çš„ã§ã‚る「アクセス制御機能ã«ã‚ˆã‚Šå®Ÿç¾ã•ã‚Œã‚‹é›»æ°—通信ã«é–¢ã™ã‚‹ç§©åºã®ç¶æŒã€ï¼ˆç¬¬1æ¡ï¼‰ãŒæãªã‚れるã¨ã„ã†ç‚¹ã‚‚共通ã™ã‚‹ã€‚ ã—ã‹ã—ãªãŒã‚‰ã€CSRF脆弱性をçªã攻撃行為ã¯ã€çµæžœãŒåŒã˜ã¦ã‚ã£ã¦ã‚‚手段ãŒç•°ãªã‚‹ãŸã‚ã«ã€ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ç¦æ¢æ³•ã«ã‚ˆã‚‹å‡¦ç½°ã¯é›£ã—ã„ã®ã§ã¯ãªã„ã‹ã¨ä»¥å‰ã‹ã‚‰æ€ã£ã¦ã„ãŸã€‚ã“ã‚Œã«ã¤ã„ã¦ã¯ã€2005å¹´7月3æ—¥ã®æ—¥è¨˜ã€Œã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªï¼ˆCSRF）対ç–ãŒã„ã¾ã„ã¡é€²ã¾ãªã‹ã£ãŸã®ã¯ãªãœã‹ã€ã«ã‚‚書ã„ãŸã€‚
Ethna - PHPウェブアプリケーションフレームワーク - クãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªã®å¯¾ç–コードã«ã¤ã„ã¦
ITmedia エンタープライズ：大é‡ã®ã€Œã¯ã¾ã¡ã¡ã‚ƒã‚“ã€ã‚’生ã¿å‡ºã—ãŸCSRFã®è„†å¼±æ€§ã¨ã¯ï¼Ÿ
longkey1.net
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - CSRF対ç–ã«ã€Œãƒ¯ãƒ³ã‚¿ã‚¤ãƒ トークンã€æ–¹å¼ã‚’推奨ã—ãªã„ç†ç”±
『ã¾ã‚ã¶ã£ã¡ã‚ƒã‘ã€
　XSSã¨CSRFã®é•ã„æ—©ã‚ã‹ã‚Š - ãŸã¬ãん貧ä¹æ—¥è¨˜ã€€ã€œNo Worry, No Hurry. Eat Curry!〜
クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング(XSS)ã¨CSRFã®é•ã„早分ã‹ã‚Š - ockeghem(徳丸浩)ã®æ—¥è¨˜
æ©Ÿå¯†æƒ…å ±ã«JSONPã§ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ãª
Webã‹ã‚‰ã®æ”»æ’ƒ - HackingWiki
開発者ã®ãŸã‚ã®æ£ã—ã„CSRF対ç–
{{#tags}}- {{label}}
{{/tags}}