CSRF対ç–, Login Generatorã®Session Fixation Attack対ç–, クッã‚ーã®ãƒ‘ス, セッションファイルã®ä½œæˆå ´æ‰€ - Journal InTime(2005-07-15)
_ CSRFå¯¾ç– 0.13.0ã«ã‚‚CSRF対ç–ã®ã‚³ãƒ¼ãƒ‰ã¯ã¨ãã«ãªã„よã†ã 。 MLã®è°è«–を追ã£ã¦ãªã‹ã£ãŸã®ã ãŒã€çµå±€ã‚¢ãƒ—リケーションå´ã§å¯¾ç–ã™ã‚‹ ã¹ã—ã¨ã„ã†ã“ã¨ã ã‚ã†ã‹ã€‚ ã¾ãšã€ApplicationControllerã¨ApplicationHelperã«ä»¥ä¸‹ã®ã‚ˆã†ãªè¨˜è¿°ã‚’ã—ã¦ãŠã。 app/controller/application.rb: class ApplicationController < ActionController::Base private def validate_session if @params[:session_id_validation] == @session.session_id return true else render(:text => SESSION_VALIDATION_FAILED_HTML, :status => "403 Forbi
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://svn.techno-weenie.net/projects/plugins/csrf_killer/
Nowhere Near - Rails プラグイン紹介 : security_extensions
{{#tags}}- {{label}}
{{/tags}}