hanazukin https://blog.hatena.ne.jp/hanazukin/ 家庭内インフラ管理者の独り言（はなずきんの日記っぽいの） https://hanazukin.hatenadiary.org/ Security memoMLで存在を知ったのですが、ヤマガタさんや園田さんのところからも書かれています。 筆者が2006年3月の時点において国内のウェブサイトやコンピュータ書籍・雑誌などでCSRF対策について書かれている記事を調べた結果、 おどろくべきことに、そのほとんどが誤りを含んでいたり、現実的には使用できない方法を紹介したりしていた。 そこで本稿ではウェブアプリケーション開発者にとっての本当に正しいCSRF対策についてまとめることとする。 また、誤ったCSRF対策とその理由も合わせて紹介する。 実際に、自分が完璧だと思った対策も本当に対策になっているのか？等、色々考えながら読むとよさそうですね。 開発者… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fhanazukin.hatenadiary.org%2Fentry%2F20060331%2F1143761162" title="開発者のための正しいCSRF対策 - 家庭内インフラ管理者の独り言（はなずきんの日記っぽいの）" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2006-03-31 08:26:02 rich https://hanazukin.hatenadiary.org/entry/20060331/1143761162 1.0 100%