ãŠã•ã‹ãªãƒ©ãƒœ - CSRF対ç–法ã¨åŠ¹æžœè‡ªåˆ†ã§ã‚‚ã†ä¸€åº¦æ•´ç†ã™ã‚‹ãŸã‚ã«ã€ä»–ã®ã‚µã‚¤ãƒˆã«å€£ã£ã¦ç¾åœ¨æŒ™ã’られã¦ã„ã‚‹CSRF対ç–法ã¨ãã®åŠ¹æžœã‚’列挙ã—ã¦ã¿ã‚‹ã€‚ã–ã£ã¨æ›¸ã„ãŸã®ã§å¤šåˆ†ãƒ„ッコミã©ã“ã‚満載ã ã¨æ€ã†ãŒã¨ã‚Šã‚ãˆãšå…¬é–‹ã€‚ç¾åœ¨æ€ã„ã¤ã最善解ã¯ä¸€ç•ªä¸‹ã«æ›¸ã„ãŸã€‚ã‚ã¨ã¯é †ä¸åŒã€‚ POSTを用ã„ã‚‹ 推奨: ã¨ã‚Šã‚ãˆãš 効果: ã‚ã‚Š 回é¿æ³•: ã‚ã‚Š(Javascriptã«ã‚ˆã‚‹è‡ªå‹•Submitãªã©) 実装: 簡易 副作用: ãªã— 確ã‹ã«POSTã§ã®CSRFã‚’ç ´ã‚‹æ‰‹æ³•ã¯å˜åœ¨ã™ã‚‹ãŒã€ã ã‹ã‚‰ã¨ã„ã£ã¦ã“ã®å¯¾ç–ã«å…¨ã効果ãŒãªã„ã‚ã‘ã§ã¯ãªã„。完了画é¢ã¸ã®ç›´æŽ¥ãƒªãƒ³ã‚¯ã§ã®CSRFã®ç™ºç”Ÿã¯æŠ‘制ã§ãる。実装ãŒç°¡å˜ãªä¸Šã€å‰¯ä½œç”¨ãŒç‰¹ã«ãªã„ã®ã§å®Ÿè£…ã—ã¦ãŠã„ã¦åˆ¥ã«æã¯ãªã„。 リファラ(Referer: ヘッダ)ã‚’ãƒã‚§ãƒƒã‚¯ã™ã‚‹ 推奨: ケースãƒã‚¤ã‚±ãƒ¼ã‚¹ 効果: 大 回é¿æ³•: 特ã«ãªã— 実装: やや難(コードã«æ±Žç”¨æ€§ã‚’æŒãŸã›ã‚‹ã®ãŒé›£ã—ã„) 副作用: ブラウザ
開発者ã®ãŸã‚ã®æ£ã—ã„CSRF対ç–
Amazon.co.jp: 体系的ã«å¦ã¶ 安全ãªWebアプリケーションã®ä½œã‚Šæ–¹ 脆弱性ãŒç”Ÿã¾ã‚Œã‚‹åŽŸç†ã¨å¯¾ç–ã®å®Ÿè·µ: 徳丸浩: 本
{{#tags}}- {{label}}
{{/tags}}