運営元のロゴ Copyright © 2007-2024 All Rights Reserved by Gijutsu-Hyoron Co., Ltd. ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。
タグ
- すべて
- ネタ (1)
- (・∀・)これはすごい (1)
- (・∀・)気になる (1)
- *JavaScript (1)
- *Programming (1)
- *Python (1)
- *あとで読む (15)
- *アジャイル (1)
- *プログラミング (3)
- *プログラム (1)
- *仕事術 (1)
- +programming (1)
- .NET (8)
- 1800 (1)
- 2.8 (2)
- 2ch (12)
- 3D (7)
- 3D Printer (2)
- 3Dプリンタ (1)
- 3dcg (6)
- 4コマ (1)
- AIR (2)
- AJAX.ORG (1)
- AOP (2)
- AR (3)
- ARToolkit (1)
- Accelerated C++ (3)
- AdMob (2)
- AdSense (1)
- Adobe air (1)
- AngryBirds (1)
- Bootstrap (1)
- Brainf*ck (1)
- C# (23)
- C#たん (1)
- C++ (15)
- CEDEC (1)
- CG (1)
- CPU負荷 (7)
- CSRF (2)
- CaboCha (3)
- Circumflex (1)
- ClassLoader (1)
- Compiler (1)
- Cookie (1)
- CopyMemory (1)
- Cygwin (1)
- C言語 (1)
- DB (3)
- DDD (2)
- DI (2)
- DRM (2)
- DS (1)
- DataStore (1)
- DeNA (2)
- Debbuger (1)
- Debian (1)
- Defrag (1)
- DevQuiz (1)
- DiffKit (1)
- DirectInput (4)
- Discovr (1)
- Drobo (1)
- Dropbox (2)
- EclipsePDT (2)
- Erlang (1)
- Evernote (2)
- Excel (2)
- Festo (1)
- Fiddler (2)
- FizzBuzz (1)
- Flowering Night 2011 (1)
- GAE (14)
- GC (4)
- GHCi (1)
- GIGAZINE (1)
- Gmail (1)
- Google (23)
- Google+ (3)
- GoogleAppEngine (2)
- GreaseMonkey (1)
- HTML (10)
- HTML5 (15)
- HotKey (1)
- HotSpot (1)
- Hudson (1)
- IBM (1)
- ICFP (1)
- IDE (5)
- IDEA (1)
- IDEO (1)
- IE (1)
- IE9 (1)
- IRC (4)
- ISO8601 (1)
- IT (4)
- ITmedia (2)
- ITpro (1)
- Illust (1)
- IntelliJ (1)
- InvalidClassException (1)
- JDBC (1)
- JNA (1)
- JOGL (1)
- JR (1)
- JSLint (1)
- JUnit4 (1)
- Janetter (2)
- JavaFX (1)
- JavaScript第五版 (2)
- JetBrains (1)
- Kalture (1)
- KeySwap (1)
- Keynote (1)
- Launcher (1)
- Lift (6)
- Linux (12)
- Low Level API (1)
- MMD (2)
- Mac (2)
- Maven (7)
- Mayaa (2)
- Metasequoia (2)
- NITE (2)
- NetBeans (6)
- OAuth (5)
- OSS (2)
- OpenCV (2)
- OpenGL (11)
- OpenKinect (2)
- OpenNI (8)
- Oracle (7)
- PC (2)
- PEAR (3)
- PHPUnit (6)
- PS3 (2)
- Pollhost (2)
- Python (15)
- RAID (2)
- RT (2)
- Ruby (11)
- SQL (10)
- SQLite (3)
- SSD (2)
- Scala (126)
- SendInput (7)
- SlideShare (9)
- Smarty (2)
- Subversion (5)
- Swing (2)
- TDD (8)
- Twitter (42)
- UI (2)
- Unity (3)
- VM (2)
- VPS (6)
- WebKit (3)
- Wicket (42)
- Win32API (2)
- XML (2)
- XSS (5)
- access (4)
- actor (3)
- adobe (5)
- adventcalendar (6)
- afxres (2)
- agile (2)
- ajax (6)
- amachang (8)
- android (25)
- anime (2)
- apache (13)
- api (8)
- apple (5)
- art (9)
- blog (3)
- book (3)
- bot (4)
- business (2)
- calendar (2)
- centos (5)
- chrome (12)
- ci (2)
- cignoir (2)
- code golf (2)
- coffeescript (2)
- color (2)
- community (2)
- conf (2)
- css (9)
- css3 (5)
- dankogai (2)
- database (3)
- date (3)
- debug (3)
- dekosuke (3)
- design (6)
- development (6)
- diff (2)
- directx (3)
- docomo (2)
- docs (2)
- document (2)
- dog (3)
- download (2)
- dsl (2)
- dwango (4)
- eclipse (23)
- editor (2)
- enum (5)
- extension (5)
- facebook (7)
- fashon (9)
- favicon (2)
- fd0 (2)
- flash (6)
- font (5)
- framework (4)
- game (14)
- git (12)
- github (6)
- google app engine (2)
- graph (3)
- gree (2)
- guitar (4)
- hack (2)
- haskell (6)
- hatena (5)
- heroku (2)
- http (4)
- https (3)
- iPhone (7)
- iPhoneアプリ (2)
- ignore (2)
- ipad (3)
- jQuery (4)
- jacobi824 (4)
- jar (4)
- java (130)
- java-ja (3)
- javascript (45)
- jenkins (3)
- js (8)
- kinect (29)
- kmizu (6)
- lang (3)
- license (2)
- life (7)
- lifehack (3)
- mail (5)
- map (4)
- matz (3)
- maven2 (3)
- memcached (2)
- meso (6)
- mixi (2)
- mkv (2)
- mod_jk (2)
- movie (2)
- msysgit (2)
- music (6)
- mysql (18)
- nagise (3)
- neta (3)
- news (8)
- nico (7)
- niconico (3)
- nlp (5)
- node.js (10)
- o'reilly (15)
- pdt (3)
- performance (2)
- pfff (2)
- photo (4)
- php (55)
- play (6)
- play! (3)
- plugin (11)
- processing (2)
- programming (23)
- sakura (2)
- sbt (5)
- scalatra (2)
- science (8)
- scrum (2)
- security (3)
- selenium (2)
- seo (3)
- shokos (5)
- skype (2)
- softbank (2)
- software (2)
- ssh (5)
- study (3)
- sun (2)
- svn (10)
- t_yano (15)
- takizawa (2)
- test (4)
- testing (2)
- th123 (10)
- tips (46)
- togetter (22)
- tomcat (13)
- tomoemon (2)
- tool (26)
- trait (3)
- tuning (2)
- tutorial (9)
- twitter4j (2)
- typing (2)
- ubuntu (4)
- unix (2)
- url (5)
- ust (2)
- vim (12)
- vip (51)
- web (43)
- webservice (2)
- websocket (2)
- webサービス (11)
- webデザイン (6)
- wicket-ja (2)
- wiki (3)
- windows (19)
- wordnet (2)
- xdebug (2)
- xna (3)
- xuwei (3)
- yamashiro (4)
- yoshiori (9)
- youtube (15)
- yuroyoro (6)
- あから2010 (2)
- あとで書く (2)
- あとで読む (25)
- これはひどい (5)
- これ豆知識な (2)
- さくら (4)
- さくらVPS (2)
- はてな (6)
- ひろゆき (2)
- ふーん (2)
- ぷよぷよ (2)
- まとめ (26)
- まどか☆マギカ (3)
- まゆちゃん (11)
- やる夫 (2)
- わぁい! (2)
- アジャイル (5)
- アニメ (3)
- アノテーション (2)
- アルゴリズム (2)
- インストール (9)
- エディタ (4)
- オタク (2)
- オブジェクト指向 (2)
- オライリー (2)
- カメラ (2)
- カリー化 (2)
- カレー (2)
- ガジェット (2)
- キチ (2)
- ゲーム (11)
- コミュニケーション (2)
- コーディング規約 (2)
- サイ本 (8)
- サーバ (5)
- サービス (3)
- ジェネリクス (5)
- スレッド (2)
- セキュリティ (13)
- ソフトウェア (5)
- チューニング (6)
- ツール (5)
- テスト (3)
- ディレクトリトラバー (2)
- デザイナ (2)
- デザイン (10)
- デバッグ (3)
- ドライバ (2)
- ニコニコ動画 (11)
- ニュース (4)
- ネタ (26)
- ネット (5)
- バージョン管理 (6)
- パフォーマンス (12)
- フォント (2)
- フリーソフト (2)
- フレームワーク (7)
- ブログ (2)
- プログラマ (5)
- プログラミング (26)
- プログラミング言語 (3)
- プログラム (4)
- マスコミ (4)
- マルチスレッド (3)
- メモ (2)
- ライブラリ (4)
- リファレンス (2)
- 人生 (5)
- 仕事 (14)
- 仕様 (3)
- 便利 (8)
- 偽装 (3)
- 入門 (2)
- 写真 (3)
- 勉強 (4)
- 勉強会 (6)
- 動物 (6)
- 動画 (5)
- 原発 (2)
- 参考 (2)
- 台湾 (2)
- 同人 (4)
- 命名 (2)
- 命名規則 (2)
- 地震 (3)
- 増田 (2)
- 将棋 (2)
- 形態素解析 (2)
- 情報 (6)
- 技術 (6)
- 政治 (3)
- 教育 (2)
- 文法 (2)
- 日本 (6)
- 日本語 (3)
- 書籍 (3)
- 東方 (11)
- 正規表現 (4)
- 歴史 (2)
- 海外 (2)
- 漫画 (11)
- 球体関節人形 (2)
- 画像 (20)
- 画像処理 (5)
- 発言小町 (2)
- 研究 (2)
- 社会 (7)
- 継承 (3)
- 考え方 (17)
- 考察 (2)
- 自然 (2)
- 自然言語処理 (10)
- 萌え (4)
- 著作権 (2)
- 衣玖 (2)
- 言語 (10)
- 設定 (14)
- 読み物 (11)
- 読書 (4)
- 読書会 (2)
- 議論 (4)
- 資料 (6)
- 配列 (3)
- 開発 (21)
- 開発環境 (3)
- 関数型言語 (2)
- 電子書籍 (4)
- 音楽 (2)
- 鳴門ハナタレ (16)
- java (130)
- Scala (126)
- php (55)
- vip (51)
- tips (46)
- javascript (45)
- web (43)
- Twitter (42)
- Wicket (42)
- kinect (29)
XSSとCSRFに関するcignoirのブックマーク (2)
-
cignoir 2011/04/28
- CSRF
- XSS
リンク -
CSRF脆弱性対策 - monjudoh’s diary
CSRF対策のtokenはセッションIDで良い セキュリティ的にワンタイムトークン>セッションIDではない。 という話が、この辺の記事に書かれています。 高木浩光＠自宅の日記 - クロスサイトリクエストフォージェリ（CSRF）の正しい対策方法 高木浩光＠自宅の日記 - CSRF対策に「ワンタイムトークン」方式を推奨しない理由, hiddenパラメタは漏れやすいのか？ 肝はこういう事のようです tokenは外部のサイトから知り難い(実質知り得ない)ものでないといけない セッションIDはcookieに格納される document.cookieは自ドメインのものと親ドメインのものしか見れない→外部サイトで動かすJavaScriptからは参照できない セッションIDは『暗号学的に安全な擬似乱数生成系で生成されているはず』(引用) 推測も事実上できない 補足すると、セッションIDを使用したCSRF対
-
1
公式Twitter
- @HatenaBookmark
リリース、障害情報などのサービスのお知らせ
- @hatebu
最新の人気エントリーの配信
処理を実行中です
キーボードショートカット一覧
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
設定を変更しましたx