メイン 一般的な話題(General)
自前のCSRF対策 | 投稿するにはまず登録を |
| スレッド表示 | 新しいものから | 前のトピック | 次のトピック | 下へ |
| 投稿者 | スレッド |
|---|---|
| news | 投稿日時: 2008-6-12 11:04 |
Cake 職人 ![]() ![]() 登録日: 2007-4-4 居住地: 投稿: 1277 |
自前のCSRF対策 CakePHPのセキュリティコンポーネントを使わずに、自前でCSRF対策をする、という情報です。
Protect your website against CSRF attacks By Julien Perez (T0aD) http://bakery.cakephp.org/articles/view/protect-your-website-against-csrf-attacks セキュリティトークンをフォームに埋め込むのではなく、URLをその都度生成する、という方法を取っています。 |
| スレッド表示 | 新しいものから | 前のトピック | 次のトピック | トップ |
| 投稿するにはまず登録を | |


