アカウント名:
パスワード:
アップロードした画像をアップロード者が確認する機能をつけるサイトは多いが、こういった場合、・アップロード者のIPと上位3オクテットが同じ・アップロード者に発行したセッションクッキーを持ってるこの２つの条件を満たした人にだけアクセス許可すればいい
ただし、IPv6ユーザーは知らん
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
犯人はmoriwaka -- Anonymous Coward
IPアドレスブロックとセッションクッキーの二重で保護を (スコア:0)
アップロードした画像をアップロード者が確認する機能をつけるサイトは多いが、
こういった場合、
・アップロード者のIPと上位3オクテットが同じ
・アップロード者に発行したセッションクッキーを持ってる
この２つの条件を満たした人にだけアクセス許可すればいい
ただし、IPv6ユーザーは知らん