Ajaxã«ãŠã‘ã‚‹CSRFæ”»æ’ƒå¯¾ç– - ãƒã‚«ãƒ³ã‚¹é§†å‹•é–‹ç™ºå‰å›žã§è¿‘ã„ã†ã¡ã«Ajaxã®ã‚»ã‚ュリティã«ã¤ã„ã¦æ›¸ãã¾ã™ï¼ã¨å®£è¨€ã—ã¾ã—ãŸãŒã€ã‚ã‚Œã¯ã¤ã¾ã‚ŠCSRF攻撃ã®å¯¾ç–ã«ã¤ã„ã¦ã§ã—ãŸã€‚今回ã¯Ajaxã§CSRF対ç–ã‚’è¡Œã†æ–¹æ³•ã‚’書ãã¾ã™ã€‚ å…ˆã«çµè«– Ajax通信ã«ãŠã‘ã‚‹CSRF攻撃対ç–ã¯é€šå¸¸ã®é·ç§»æ™‚ã«æ–½ã™å¯¾ç–ã¨è€ƒãˆæ–¹ã¯ã‹ã‚ã‚Šã¾ã›ã‚“。 実装方法 ãƒã‚°ã‚¤ãƒ³æ™‚ã«ãƒˆãƒ¼ã‚¯ãƒ³ã‚’生æˆã—セッションオブジェクトã«ã‚»ãƒƒãƒˆã—ã€ãƒˆãƒ¼ã‚¯ãƒ³ã‚’クライアントã«é€ä¿¡ クライアントå´ã®jsスクリプト内ã§ãƒˆãƒ¼ã‚¯ãƒ³ã‚’Ajax通信時ã«å¸¸ã«ä»˜åŠ ã™ã‚‹ã‚ˆã†ã«è¨å®š サーãƒãƒ¼å´ã§Ajaxã§é€ä¿¡ã•ã‚ŒãŸãƒˆãƒ¼ã‚¯ãƒ³ã®æœ‰ç„¡ã¨ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚ªãƒ–ジェクト内ã®ãƒˆãƒ¼ã‚¯ã®ä¸€è‡´ã‚’ç¢ºèª ãƒã‚°ã‚¢ã‚¦ãƒˆæ™‚ã«ã‚»ãƒƒã‚·ãƒ§ãƒ³ã¯å…¨ã¦ç ´æ£„ ã“ã“ã§ç”Ÿæˆã™ã‚‹ãƒˆãƒ¼ã‚¯ãƒ³ã¯ãƒ¯ãƒ³ã‚¿ã‚¤ãƒ ã§ã¯ãªã„ã§ã™ã€‚ãƒã‚°ã‚¤ãƒ³æ™‚ã«ãšã£ã¨ä½¿ã„ã¾ã‚ã—ã¾ã™ã€‚ ã¨ã“ã‚ã§ã€ãƒ‘ーフェクトPHPãƒãƒ«ãƒ‰ãƒ¬ãƒ³ã¨ã—ã¦ã¯è¦‹é€ƒã›ãªã„エントリ㌠CSRF対ç–ã®ãƒˆãƒ¼ã‚¯ãƒ³ã‚’ワンタイムã«ã—ãŸã‚‰æ„図ã«åã—ã¦è„†å¼±ã«ãªã£
『タイã®ãŠåœŸç”£äººæ°—ヤードムã®é«˜ç´šãƒãƒ¼ã‚¸ãƒ§ãƒ³&ã‚ã£ãŸã‹ç„¼ã4å“ã€
ãƒãƒ‹ãƒ©ãƒ»ã‚¨ã‚¢ãŒç‡ƒãˆã¦ã„る。ã—ã‹ã—ã€æœ¨å³¶ã•ã‚“も燃ãˆã¦ã„る。
車ã„ã™ã§é£›è¡Œæ©Ÿã«ä¹—る時㯠| ã„ã™ã¿é‰„é“　社長ブãƒã‚°
ã„ã™ã¿é‰„é“　社長ブãƒã‚°
車椅åæä¹—æ‹’å¦ã®ä»¶ã«ã¤ã„ã¦æ°—ã«ãªã£ãŸã“ã¨: ä¸å€’城
日曜日ã«
{{#tags}}- {{label}}
{{/tags}}