IE8以å‰ã¯HTMLフォームã§ãƒ•ã‚¡ã‚¤ãƒ«åã¨ãƒ•ã‚¡ã‚¤ãƒ«ã®ä¸èº«ã‚’外部ã‹ã‚‰æŒ‡å®šã§ãる一昨日ã®ã‚¨ãƒ³ãƒˆãƒªã€Žæ›¸ç±ã€Œæ°—ã¥ã‘ã°ãƒ—ãƒä¸¦ã¿PHPã€ã«ãƒªãƒ¢ãƒ¼ãƒˆã‚¹ã‚¯ãƒªãƒ—ト実行ã®è„†å¼±æ€§ã€ã«ã¦ã€ãƒ•ã‚¡ã‚¤ãƒ«é€ä¿¡ãƒ•ã‚©ãƒ¼ãƒ ã«å¯¾ã™ã‚‹CSRF攻撃ã®æ–‡è„ˆã§ã€ç§ã¯ä»¥ä¸‹ã®ã‚ˆã†ã«æ›¸ãã¾ã—ãŸã€‚ 通常ã®HTMLフォームを使ã£ãŸCSRF攻撃ã§ã¯ã€Content-Typeã‚’multipart/form-dataã«ã™ã‚‹ã“ã¨ã¾ã§ã¯å¯èƒ½ã§ã™ãŒã€ãƒ•ã‚¡ã‚¤ãƒ«ã®ä¸èº«ã¨ãƒ•ã‚¡ã‚¤ãƒ«åを指定ã™ã‚‹æ–¹æ³•ãŒã‚ã‚Šã¾ã›ã‚“。従ã£ã¦ã€HTMLフォームã«ã‚ˆã‚‹æ”»æ’ƒçµŒè·¯ã¯ã‚ã‚Šã¾ã›ã‚“。 大åŠã®æ–¹ã¯ã€ã€Œã‚ã‚ã€ãã†ã よãã€ã¨ã„ã†æ„Ÿã˜ã§ãŠèªã¿ã„ãŸã ã„ãŸã‚ˆã†ã«æ€ã„ã¾ã™ãŒã€æ˜¨æ—¥ã‚µã‚¤ãƒãƒ¼ãƒ‡ã‚£ãƒ•ã‚§ãƒ³ã‚¹ç ”究所ã®ç¦æ£®å¤§å–œã•ã‚“ã‹ã‚‰ã€ã€Œãã‚ŒIE8以å‰ãªã‚‰ã§ãるよã€ã¨æ•™ãˆã¦ã„ãŸã ãã¾ã—ãŸã€‚ç¦æ£®ã•ã‚“ã®è¨±å¯ã‚’å¾—ã¦ã€ä»¥ä¸‹ã«PoCを公開ã—ã¾ã™ã€‚ <form enctype="multipart/form-data" action="pro_add_check.php" method="POST"
{{#tags}}- {{label}}
{{/tags}}