k-holy https://blog.hatena.ne.jp/k-holy/ k-holyのPHPとか諸々メモ https://k-holy.hatenablog.com/ PHP output_add_rewrite_var() は、session.use_trans_sid で利用されているURLリライト機能に新しい名前と値のペアを追加する関数。session.use_trans_sidの場合と同様、有効になるHTML要素と属性は url_rewriter.tags の設定によって決まります。url_rewriter.tagsの設定は、デフォルトで "a=href,area=href,frame=src,input=src,form=fakeentry,fieldset=" となってますが、それぞれどのように書き換えられるか調査しました。結論を書くと、書き換えられる要… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fk-holy.hatenablog.com%2Fentry%2F2012%2F02%2F28%2F194425" title="output_add_rewrite_var()でCSRF対策してみる - k-holyのPHPとか諸々メモ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2012-02-28 19:44:25 rich https://k-holy.hatenablog.com/entry/2012/02/28/194425 1.0 100%