é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ãƒãƒžãƒã‚’ã¡ã‚ƒã‚“ã¨ãƒ†ãƒªãƒ¤ã‚ã«ã™ã‚‹ã®ã¯é›£ã—ã„, CSRF脆弱性をçªã攻撃行為をç¾è¡Œæ³•ã§å‡¦ç½°ã§ãã‚‹ã‹â– CSRF脆弱性をçªã攻撃行為をç¾è¡Œæ³•ã§å‡¦ç½°ã§ãã‚‹ã‹ CSRF脆弱性ãŒæ”»æ’ƒã•ã‚Œã‚‹ã“ã¨ã¯ã€ãã‚ŒãŒã‚‚ãŸã‚‰ã™è¢«å®³ã®å†…容ã«ã‚ˆã£ã¦ã¯ã€ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ç¦æ¢æ³•ãŒå®ˆã‚ã†ã¨ã—ã¦ã„ã‚‹ã‚‚ã®ã¨åŒç‰ã®ã‚‚ã®ãŒä¾µå®³ã•ã‚Œã‚‹å ´åˆã‚‚ã‚る。ãŸã¨ãˆã°ã€æœ¬äººã§ãªã‘ã‚Œã°è¦‹ã‚‹ã“ã¨ã®ã§ããªã„ã¯ãšã®æƒ…å ±ãŒã€CSRF脆弱性をçªãç½ ã‚’ä»•æŽ›ã‘ãŸè€…ã«é€ä¿¡ã•ã‚Œã‚‹ã¨ã„ã£ãŸæ”»æ’ƒã¯ã€ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹è¡Œç‚ºã®å…¸åž‹çš„ãªä¾µå®³äº‹ä¾‹ã¨åŒæ§˜ã®è¢«å®³ã‚’ã‚‚ãŸã‚‰ã™ã€‚ã¾ãŸã€åŒæ³•ã®ç›®çš„ã§ã‚る「アクセス制御機能ã«ã‚ˆã‚Šå®Ÿç¾ã•ã‚Œã‚‹é›»æ°—通信ã«é–¢ã™ã‚‹ç§©åºã®ç¶æŒã€ï¼ˆç¬¬1æ¡ï¼‰ãŒæãªã‚れるã¨ã„ã†ç‚¹ã‚‚共通ã™ã‚‹ã€‚ ã—ã‹ã—ãªãŒã‚‰ã€CSRF脆弱性をçªã攻撃行為ã¯ã€çµæžœãŒåŒã˜ã¦ã‚ã£ã¦ã‚‚手段ãŒç•°ãªã‚‹ãŸã‚ã«ã€ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ç¦æ¢æ³•ã«ã‚ˆã‚‹å‡¦ç½°ã¯é›£ã—ã„ã®ã§ã¯ãªã„ã‹ã¨ä»¥å‰ã‹ã‚‰æ€ã£ã¦ã„ãŸã€‚ã“ã‚Œã«ã¤ã„ã¦ã¯ã€2005å¹´7月3æ—¥ã®æ—¥è¨˜ã€Œã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªï¼ˆCSRF）対ç–ãŒã„ã¾ã„ã¡é€²ã¾ãªã‹ã£ãŸã®ã¯ãªãœã‹ã€ã«ã‚‚書ã„ãŸã€‚
{{#tags}}- {{label}}
{{/tags}}