Public
- Public
- Network
- Groups
- Popular
- People

Conversation

Notices

h12o is fully Modernized (h12o@blessedgeeks.org)'s status on Tuesday, 27-Nov-2018 10:22:27 JST h12o is fully Modernized

徳丸本第2版73ページから90ページで同一生成元ポリシー（Same-Origin Policy）とCORSについて説明しているけれど、確かに、クッキーについては書かれていない。
もしいまクッキーを設計しなおすとしたら、どうなるのかなあ。忘年会の話題になりそう。
https://blog.tokumaru.org/2018/11/csrf_26.html
In conversation Tuesday, 27-Nov-2018 10:22:27 JST from blessedgeeks.org permalink
Attachments
1. Domain not in remote thumbnail source whitelist: 3.bp.blogspot.com
  
  解答：CSRFの防止策に関するチートシートにツッコミを入れる
  
  この記事は、先日の記事「問題：CSRFの防止策に関するチートシートにツッコミを入れる」に対する解答編です。まだ問題を見ていない方は、先に問題を読んで（できれば自分で解答を考えて）からこの記事をお読みいただくとよいと思います。それでは、解答を説明します。設問: チートシー...

Feeds