teratailã«æŠ•ç¨¿ã•ã‚ŒãŸãƒ¡ãƒ¼ãƒ«ãƒ•ã‚©ãƒ¼ãƒ ã«CSRF脆弱性ãŒæ®‹å˜ã—ãŸç†ç”± | 徳丸浩ã®æ—¥è¨˜teratailã«ä»¥ä¸‹ã®ã‚ˆã†ãªæŠ•ç¨¿ãŒã‚ã‚Šã¾ã—ãŸã€‚ PHPã§ãƒ¡ãƒ¼ãƒ«ãƒ•ã‚©ãƒ¼ãƒ を作æˆã—ãŸã®ã§ã€è„†å¼±æ€§ãŒãªã„ã‹ã‚¢ãƒ‰ãƒã‚¤ã‚¹ã„ãŸã ã‘ãªã„ã§ã—ょã†ã‹ã€‚ エンジニアã§ã‚‚ãªã‘ã‚Œã°ã€PHPã‚‚ã‚ãã«æ›¸ã‘ãªã„雑éšã§ã™ãŒã€ã€Œphp メールフォーム作り方ã€ã§ã‚°ã‚°ã£ã¦è¡¨ç¤ºã•ã‚Œã‚‹ã‚µã‚¤ãƒˆã‚’見るã¨ã€ã€Œã‚“んんんん？？？ã€ã¨æ€ã†ã¨ã“ã‚ãŒã‚ã‚Šã¾ã™ã€‚ ã“れらをå‚考ã«ã—ãŸã‚Šã€ã‚³ãƒ”ペã™ã‚‹æ–¹ã¯ã€è¨˜è¿°ã•ã‚Œã¦ã„るコードã®è‰¯ã—悪ã—ã¯åˆ¤æ–ã§ããªã„ã‹ã¨æ€ã„ã¾ã™ã€‚ ãã®ã‚ˆã†ãªæ–¹ã€…ãŒå‚考ã«ã§ãるメールフォームを作りãŸã„ã¨ã„ã†æ€ã„ã§ã€èª¿ã¹ã¦ä½œã‚Šã¾ã—ãŸã€‚ 周りã«æ›¸ã„ãŸã‚³ãƒ¼ãƒ‰ã‚’確èªã—ã¦ã‚‚らãˆã‚‹äººã‚‚ã„ãªã„ã®ã§ã€çš†æ§˜ã‹ã‚‰ã®ã‚¢ãƒ‰ãƒã‚¤ã‚¹ãŒã»ã—ã„ã§ã™((_ _ (´ω｀ )ï¾ï¾Ÿï½º ã€PHP】作æˆã—ãŸãƒ¡ãƒ¼ãƒ«ãƒ•ã‚©ãƒ¼ãƒ ã«è„†å¼±æ€§ãŒãªã„ã‹ã€ã‚¢ãƒ‰ãƒã‚¤ã‚¹ã‚‚らãˆãªã„ã§ã—ょã†ã‹ã‚ˆã‚Šå¼•ç”¨ ã©ã‚Œã©ã‚Œâ€¦ã¨ç¢ºèªã™ã‚‹ã¨ã€ãƒˆãƒ¼ã‚¯ãƒ³ã®ãƒã‚§ãƒƒã‚¯ãŒå…¥ã£ã¦ã„ã‚‹ã«ã‚‚é–¢ã‚らãšã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - CSRF対ç–ã«ã€Œãƒ¯ãƒ³ã‚¿ã‚¤ãƒ トークンã€æ–¹å¼ã‚’推奨ã—ãªã„ç†ç”±
NTTæ±è¥¿ã®ã€Œã²ã‹ã‚Šé›»è©±ãƒ«ãƒ¼ã‚¿ãƒ¼ã€ã«è„†å¼±æ€§ã€IPAã¨JPCERT/CCãŒå…¬è¡¨ã€€
書ç±ã€ŽWebアプリケーションセã‚ュリティ対ç–入門ã€ã®CSRF脆弱性 | 徳丸浩ã®æ—¥è¨˜
CSRF 対ç–用トークンã®å€¤ã«ã‚»ãƒƒã‚·ãƒ§ãƒ³ ID ãã®ã‚‚ã®ã‚’使ã£ã¦ã‚‚ã„ã„時代ã¯çµ‚ã‚ã‚Šã¤ã¤ã‚ã‚‹ - co3k.org
Hasegawaæ–¹å¼ã® CSRF対ç–を試ã—ã¦ã¿ãŸ - tokuhirom's blog
XMLHttpRequestを使ã£ãŸCSRFå¯¾ç– - 葉ã£ã±æ—¥è¨˜
[話題][刑事事件] é éš”æ“作事件・真犯人ã¨ç§°ã™ã‚‹è€…ã‹ã‚‰ã®ãƒ¡ãƒ¼ãƒ«å…¨æ–‡ 08:28 / 2012-10-21 - å¼è·å£« è½åˆæ´‹å¸ã€€ï¼ˆæ±äº¬å¼è·å£«ä¼šï¼‰ã€€ã® 「日々是好日ã€![[話題][刑事事件] é éš”æ“作事件・真犯人ã¨ç§°ã™ã‚‹è€…ã‹ã‚‰ã®ãƒ¡ãƒ¼ãƒ«å…¨æ–‡ 08:28 / 2012-10-21 - å¼è·å£« è½åˆæ´‹å¸ã€€ï¼ˆæ±äº¬å¼è·å£«ä¼šï¼‰ã€€ã® 「日々是好日ã€](https://cdn-ak-scissors.b.st-hatena.com/image/square/06a15c64ba0ceec233d86d71001ebb29a9dcbf5d/height=288;version=1;width=512/https%3A%2F%2Fcdn.blog.st-hatena.com%2Fimages%2Ftheme%2Fog-image-1500.png)
CSRFã§å¼·åˆ¶ãƒã‚°ã‚¤ãƒ³ã•ã›ã‚‹ã¨ã„ã†ã‚¢ã‚¤ãƒ‡ã‚¢ - ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
5分ã§ã§ãã‚‹PHPã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£å¯¾ç– - ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
アニメサイトé‹å–¶ã§ãƒˆãƒ©ãƒ–ル　ウイルス作æˆç½ªåˆé©ç”¨ã€ç”·é€®æ•
mixi足ã‚ã¨å»ƒæ¢ã«å¯„ã›ã¦ - 最速転è·ç ”究会 | コメント mixiã£ã¦ä»Šã»ã¨ã‚“ã©ãŒãƒ¢ãƒã‚¤ãƒ«ã§ã‚¢ã‚¯ã‚»ã‚¹ã•ã‚Œã¦ãŸã¯ãšã ã‘ã©ã€ã‚¹ãƒžãƒ›ä»¥å¤–ã®ã‚¬ãƒ©ã‚±ãƒ¼ã§ã‚‚ã“ã®å•é¡ŒãŒèµ·ãã‚‹ã®ï¼Ÿ
CSRF対ç–ã®ãƒˆãƒ¼ã‚¯ãƒ³ã‚’ワンタイムã«ã—ãŸã‚‰æ„図ã«åã—ã¦è„†å¼±ã«ãªã£ãŸå®Ÿè£…例
pixiv開発者ブãƒã‚°:ï¼»ä¸å…·åˆå ±å‘Šï¼½æ„図ã—ãªã„作å“ã¸ã®ã‚³ãƒ¡ãƒ³ãƒˆã«ã¤ã„ã¦
CSRF対ç–ã¯åŸºæœ¬? | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
『ã‚ã¨ã¤ã„ã§ã«ã€
URLè¸ã‚€ã¨ã€Œã“ã‚“ã«ã¡ã¯ã€€ã“ã‚“ã«ã¡ã¯!!ã€ã€€Amebaãªã†ã®CSRF脆弱性ã§â€œæ„図ã—ãªã„投稿â€åºƒãŒã‚‹
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - クãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªï¼ˆCSRF）ã®æ£ã—ã„対ç–方法
{{#tags}}- {{label}}
{{/tags}}