IwamotoTakashi https://blog.hatena.ne.jp/IwamotoTakashi/ 岩本隆史の日記帳（アーカイブ） https://iwamototakashi.hatenadiary.jp/ Webアプリ セキュリティ Webアプリ開発者なら必読と思っている資料が改訂されたので読んだ。 安全なウェブサイトの作り方：IPA 独立行政法人 情報処理推進機構 うん。やっぱり必読だ。こういう指針があるのはありがたい。前の版にもあったと思うが『URL を出力するときは、「http://」や 「https://」で始まるURL のみを許可するようにする』（23ページ）を忘れがちなので、未来の自分のためにここにメモしておく。Basic認証などでのCSRF対策（32ページ）も興味深かった。セッションIDのない環境では秘密情報のマッチング処理を漏らしそうな気がする。これもメモ。ここからは私見。上記資料で示される指針のほかにも、… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fiwamototakashi.hatenadiary.jp%2Fentry%2F20080308%2Fp1" title="『安全なウェブサイトの作り方　改訂第3版』を読んだ - 岩本隆史の日記帳（アーカイブ）" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2008-03-08 00:00:00 rich https://iwamototakashi.hatenadiary.jp/entry/20080308/p1 1.0 100%