アカウント名:
パスワード:
ただ、この目的のためだけであれば、Refererを、同一ドメインへのリンクのときだけ送出するという仕様でも十分かもしれません。 このあたりについては、小島さんのこちらのページ [ryukoku.ac.jp]でまとめられています。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
ハッカーとクラッカーの違い。大してないと思います -- あるアレゲ
そもそもREFERERって必要？ (スコア:1, すばらしい洞察)
Re:そもそもREFERERって必要？ (スコア:1)
- 罠のページにアクセスしただけで、ある掲示板に対して用意された文を強制的に書き込まさせられる（掲示板のCGIに対してPOSTを実行する）という攻撃。
- cookieだけでセッション管理されているショッピングサイトにログインした後、ログアウトせずに、罠のページにアクセスしたとき、強制的に何かを注文させられたり、登録情報を書き換えられたり削除させられるという攻撃。
これらを防ぐために、サイト側で、Refererが想定したところとなっているかどうかをチェックするという方法があります。ただ、この目的のためだけであれば、Refererを、同一ドメインへのリンクのときだけ送出するという仕様でも十分かもしれません。 このあたりについては、小島さんのこちらのページ [ryukoku.ac.jp]でまとめられています。