アカウント名:
パスワード:
問題の動作からすると、メールを開いたときに、認証の必要なURLへのHTTPリクエストを発行できればいいような気がします。
ですから、特にサーバを用意しなくても見知らぬサイトへとimgタグを張っておくとかで再現できそうな……
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
海軍に入るくらいなら海賊になった方がいい -- Steven Paul Jobs
サーバーの設定? (スコア:2, すばらしい洞察)
いまでも,おかしな設定のサーバさえ用意できれば,
同じようなイタズラが可能ってことではないのでしょうか。
すでにその時点で「穴」のような気がするのですが。
どんなにサーバが腐っていても,クライアントは正しく
動かないとだめだと思います。
Re:サーバーの設定? (スコア:1)
問題の動作からすると、メールを開いたときに、認証の必要なURLへのHTTPリクエストを発行できればいいような気がします。
ですから、特にサーバを用意しなくても見知らぬサイトへとimgタグを張っておくとかで再現できそうな……