PHPã§CSRF対ç–を自動的ã«è¡Œã†æ–¹æ³•(Last Updated On: 2018å¹´8月13æ—¥)PHPã§Webページã«CSRF対ç–ã‚’è¿½åŠ ã™ã‚‹ã®ã¯ç°¡å˜ã§ã™ã€‚å…¨ã¦ã®ãƒšãƒ¼ã‚¸ã«CSRF対ç–ã‚’è¿½åŠ ã™ã‚‹å ´åˆã€ãƒ•ã‚¡ã‚¤ãƒ«ã‚’１ã¤ã‚¤ãƒ³ã‚¯ãƒ«ãƒ¼ãƒ‰ã™ã‚‹ä»¥å¤–ã€ã»ã¨ã‚“ã©ä½•ã‚‚è¡Œã†å¿…è¦ãŒã‚ã‚Šã¾ã›ã‚“。 CSRF Protection for PHPã®æ©Ÿèƒ½ 自動的ã«HTMLフォームやリンクã«CSRFãƒˆãƒ¼ã‚¯ãƒ³ã‚’è¿½åŠ CSRFトークンã®æœ‰åŠ¹æœŸé™ã‚’è¨å®šå¯èƒ½ ã¾ã ã¾ã 多ãã®ã‚¢ãƒ—リケーションãŒå›ºå®šã‹ã¤æœ‰åŠ¹æœŸé™ã‚’è¨å®šã—ãªã„ã®CSRFトークンを使ã£ã¦ã„ã¾ã™ã€‚ã“ã®çŠ¶æ…‹ã§ã¯ä¸€æ—¦CSRFトークンを盗ã¾ã‚Œã‚‹ã¨ã€æ”»æ’ƒè€…ã«ã„ã¤ã¾ã§ã§ã‚‚攻撃ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ ã“ã®ã‚¹ã‚¯ãƒªãƒ—トã®å ´åˆã€æœ‰åŠ¹æœŸé™ä»˜ãã®CSRFトークンをWebページã«è‡ªå‹•è¿½åŠ ã—ã¦é˜²å¾¡ã—ã¾ã™ã€‚ 後ã§è¨˜è¼‰ã™ã‚‹ã‚ˆã†ã«PHP 7.1ã§output_rewrite_var()ã®ãƒã‚°ã‚’完全ã«ç›´ã—ã¾ã—ãŸã€‚ãªã®ã§PHP 7.1以é™ã®åˆ©ç”¨ãŒãŠå‹§
ã¯ã¾ã¡ã¡ã‚ƒã‚“ã¨è„†å¼±æ€§å ±å‘Šã®ã‚ã‚Šæ–¹ - 世界線航跡蔵
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - CSRF対ç–ã«ã€Œãƒ¯ãƒ³ã‚¿ã‚¤ãƒ トークンã€æ–¹å¼ã‚’推奨ã—ãªã„ç†ç”±
{{#tags}}- {{label}}
{{/tags}}