yjochi https://blog.hatena.ne.jp/yjochi/ 弁護士落合洋司（東京弁護士会）の日々是好日 https://yjochi.hatenadiary.com/ 刑事事件 http://www.yomiuri.co.jp/net/security/goshinjyutsu/20121026-OYT8T00824.htm この犯行声明メールや、今まで起きた事件の経緯を見ると、犯人は二つの手口を使っている。 もう一つは「CSRF脆弱性」である。CSRFとは「クロスサイト・リクエスト・フォージェリ（Cross Site Request Forgeries）」の略で、「フォージェリ（Forgery）」は「偽造」という意味。別のサイトにリクエストを送り、偽の書き込みができてしまう問題点、と考えればいい。真犯人はこのCSRF脆弱性を、横浜市の事件で使っていた。 警察の捜査に… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fyjochi.hatenadiary.com%2Fentry%2F20121028%2F1351381905" title="クリックだけで勝手に書き込み…「CSRF脆弱性」とは？ - 弁護士落合洋司（東京弁護士会）の日々是好日" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2012-10-28 08:51:45 rich https://yjochi.hatenadiary.com/entry/20121028/1351381905 1.0 100%