Re:CookieなしのWebアプリケーション？ (#36147) | 欧州議会がcookie禁止法案を来週採決 | スラド

この議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。

「欧州議会がcookie禁止法案を来週採決」記事へのコメント

記事ページを表示すべてのコメント取得

検索58コメント Log In/Create an Account

CookieなしのWebアプリケーション？ (スコア:1, 興味深い)

by Anonymous Coward

昨今のECサイトでCookieなしのWebアプリなんて、ほとんど考えられないと思うんだけど、たとえば、セッション用の一時的なCookieなども含まれるのでしょうか？
CookieなしだとURL Rewriting...？
そんなんで、Webアプリを書けっていわれるとぞっとするね。
- Re:CookieなしのWebアプリケーション？ (スコア:3, 参考になる)
  
  by jbeef (1278) on 2001年11月07日 4時34分 (#36147) 日記
  
  URL rewritingはREFERERでセッションIDが漏洩するので、もっと危険です。悪意がなくても偶然にREFERERを辿って他人のセッションを乗っ取ってしまうという事態すら起こりえます。去年、Webメール7サイトにこの問題があるという指摘がありました。
  参照： INTERNET Watch: 電子技術総合研究所がフリーメールサイト7社のセキュリティホールを指摘
  
  シェア
  
  親コメント

より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。

犯人は巨人ファンでA型で眼鏡をかけている -- あるハッカー