アカウント名:
パスワード:
まぁどうなるかはわからないが、こういうことがあるとは知らなかったので勉強になったかな。
通常サブドメイン間で共有するようなCookieの使い方はしないと思うけど誰かしらない人にサブドメインを貸したら、Cookie Monster Bugのバグで狙われることもあるってことですね。IEを使っている人は多いし、知識の少ない人の割合も多そうだし、危険ですね。Chromeは単なるバグだと思うけど（元々Googleはバグが多いし）
普通は知らない人にサブドメインを貸すようなことはないけど、地域ドメインなら可能性はあるってことかぁ誰でもいくつでも取れるとなれば、確かにその不安はありそうだなぁ
*.tdiary.netみたいに無料でサブドメインもらえるサービスがあるかと思えば*.slashdot.jpとか*.hatena.ne.jpみたいにドメインまるごとcookie共有したり逆に*.県.jpは共有しちゃいけないとか、ほんとブラウザも御苦労なことです。多分どのブラウザも対策しないままで廃れるんでしょうね。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
物事のやり方は一つではない -- Perlな人
勉強になった (スコア:1)
まぁどうなるかはわからないが、こういうことがあるとは知らなかったので勉強になったかな。
通常サブドメイン間で共有するようなCookieの使い方はしないと思うけど
誰かしらない人にサブドメインを貸したら、Cookie Monster Bugのバグで狙われることもあるってことですね。
IEを使っている人は多いし、知識の少ない人の割合も多そうだし、危険ですね。Chromeは単なるバグだと思うけど（元々Googleはバグが多いし）
普通は知らない人にサブドメインを貸すようなことはないけど、地域ドメインなら可能性はあるってことかぁ
誰でもいくつでも取れるとなれば、確かにその不安はありそうだなぁ
Re:勉強になった (スコア:1)
*.tdiary.netみたいに無料でサブドメインもらえるサービスがあるかと思えば
*.slashdot.jpとか*.hatena.ne.jpみたいにドメインまるごとcookie共有したり
逆に*.県.jpは共有しちゃいけないとか、ほんとブラウザも御苦労なことです。
多分どのブラウザも対策しないままで廃れるんでしょうね。