2010-10-10から1日間の記事一覧

CSRFとその対策

最近、縁あってIPAの安全な「ウェブサイトの作り方」を読んでいた。 http://www.ipa.go.jp/security/vuln/websecurity.htmlその中で、いまさらながら知らない単語がいくつか出てきていて、中でも「CSRF」が気になったので、メモを残しておく。CSRF = Cross-s…