miyamae https://blog.hatena.ne.jp/miyamae/ BitArts Blog https://blog.bitarts.jp/ 高木浩光氏が、クロスサイト・リクエストフォージェリ（CSRF）対策が遅れる理由について次のように書いている。 >センスある開発技術者の立場からすれば、「あんな対策も必要、こんな対策も必要」と言われることは、プログラミング美学に反すると感じられることもある。~ >XSSやSQLなどのインジェクション系の脆弱性は、脆弱性であるという以前に、本来正しいコーディングをしていればそういう穴にはならないのだから、美学に反するものではない。バッファーオーバーフローもそうだ。センスある開発技術者にとっては「対策」不要というのが美学だ。~ >その点、CSRF対策が必要というのは、どうにも気持ち悪いものとなる。画… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.bitarts.jp%2Fentry%2Farchives%2F001124.html" title="美学に基づいたプログラムは(わりと)セキュアである - BitArts Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2005-07-07 12:00:00 rich https://blog.bitarts.jp/entry/archives/001124.html 1.0 100%