気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント25件
- 注目コメント
- 新着コメント
JULY
「そしてとても簡単に実装することができます。」ここなんだと思うなぁ。きちんと CSRF 対策をするためのコストと、リファラ OFF のユーザが発生することの損失を天秤にかけると、「簡単さ」は魅力的に映る。
rti7743
僕は違うと思う。必須ヘッダではないのは事実だけど、意図的にオフにしていたら動作しなくなることは仕方ないと思う。javascriptをオフにしたり、cookieをオフにしていたら、ほとんどのwebサービス使えないじゃん
JULY
「そしてとても簡単に実装することができます。」ここなんだと思うなぁ。きちんと CSRF 対策をするためのコストと、リファラ OFF のユーザが発生することの損失を天秤にかけると、「簡単さ」は魅力的に映る。
rna
任意のリファラをブラウザに偽装させる方法はない(あればブラウザのバグ)が、リファラを消す方法はいくつかあるのでリファラが空の場合も弾かないといけないが、それはユーザの利便性を損なうよ、という話。
ockeghem
徳丸による要約:リファラを用いたCSRF対策は正しく動作するが、利用者がリファラをOFFにする選択肢（RFC2616ではON/OFFできることを推奨している）を奪ってしまう点がよくない
miya2000
「ユーザーに見える場所に設定があるのはモダンなブラウザの中ではOperaだけです。」/「面倒くさい人間にイチャモンつけられる」Opera で「サイトごとの設定」をするように薦めてください。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはて... はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
thornboys.blogspot.com
2012/10/18 リンク