有åフレームワークã®CSRF対ç–方法を調ã¹ãŸã¾ã¨ã‚ - webãƒã‚¿ZendFramework æµã‚Œ 表示時 : token生æˆâ†’hiddenセット + セッションã«ã‚»ãƒƒãƒˆ é€ä¿¡æ™‚ : é€ã‚‰ã‚Œã¦ããŸtokenをセッションã«ã‚ã‚‹ã‚‚ã®ã¨åŒã˜ã‹ã§ãƒã‚§ãƒƒã‚¯ token生æˆæ–¹æ³• ランダム値 + salt + 固定値 + ランダム値 md5( mt_rand(1,1000000) . $this->getSalt() . $this->getName() . mt_rand(1,1000000) ); ã¾ã¨ã‚ ランダム値をセッションã«ã„ã‚Œã¦ã€é€ã‚‰ã‚Œã¦ããŸã‚‚ã®ã¨ãƒã‚§ãƒƒã‚¯ã€‚ Symfony æµã‚Œ 表示時 : token生æˆâ†’hiddenセット é€ä¿¡æ™‚ : é€ã‚‰ã‚Œã¦ããŸtokenã‚’ã€å†åº¦ç”Ÿæˆã—ãŸtokenã¨æ¯”較ã—ã¦åŒã˜ã‹ãƒã‚§ãƒƒã‚¯ token生æˆæ–¹æ³• salt + 固定値 + セッションID sha1($this->secret.$intention.$this->getSe
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
開発者ã®ãŸã‚ã®æ£ã—ã„CSRF対ç–
{{#tags}}- {{label}}
{{/tags}}