回答率

91.86%

検索キーワードを入力してください

and or

JavaScriptを有効にしてください

CSRF

クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。

RSS

受付中

回答

1
【PHP】CSRF対策を施す（トークンを埋め込む）場所について

練習用に書籍を管理するアプリケーションをPHP、MariaDBで作成しています。 CSRF対策を施す（トークンを埋め込む）場所についてアドバイスお願いします。構成は下記。 ①login.php id、パスワード入力画面セッションスタート、SESSIONにtokenを設定、hiddenでtokenをPOST送信。 ↓ ②login_check.ph
- 0評価
- 64PV
- PHP
  
  12547questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- セキュリティー
  
  293questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- MariaDB
  
  155questions
  
  MariaDBは、MySQL派生のオープンソースなリレーショナルデータベースシステムです。また、MySQLとほぼ同じデータベースエンジンに対応しています。
- CSRF
  
  23questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
maisumakun 12時間前に回答
受付中

回答

0
iOSから自前Django API Serverを叩くときのCSRFトークンについて

DjangoでAPIサーバを作り、SwiftからPOSTで叩こうとしています。が、CSRTトークンをつけていないため Forbidden (CSRF cookie not set.): と言うエラーが出てきます。少しググったところ @csrf_exempt つければいいよ！と出てきました。CSRFトークンのセキュリティを無効化するものと解釈しております
- 0評価
- 46PV
- API
  
  807questions
  
  APIはApplication Programming Interfaceの略です。APIはプログラムにリクエストされるサービスがどのように動作するかを、デベロッパーが定めたものです。
- Django
  
  283questions
  
  DjangoはPythonで書かれた、オープンソースウェブアプリケーションのフレームワークです。複雑なデータベースを扱うウェブサイトを開発する際に必要な労力を減らす為にデザインされました。
- MVC
  
  154questions
  
  MVC(Model View Controller)は、オブジェクト指向プログラミングにおけるモデル・ビュー・コントローラーの総称であり、ソフトフェア開発で使われている構築パターンとしても呼ばれます。
- Swift
  
  3922questions
  
  Swiftは、アップルのiOSおよびOS Xのためのプログラミング言語で、Objective-CやObjective-C++と共存することが意図されています
- CSRF
  
  23questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
teratailが1日前にアップデート
解決済

回答

3
【PHP】簡易掲示板の作成②　記述法、セキュリティについてアドバイス頂けないでしょうか。

簡易掲示板をつくる中でうまく動作せず先日質問し、その後も構成を変えるなどしてとりあえず自分が思ったように動くものにはなりました。（過去の質問はこちら）そこで完成したものをご確認頂き、下記の点についてアドバイスを頂ければと思います。記述方法に誤りはないかセキュリティ対策は十分か ---バージョン--- MariaDB 1
- 0評価
- 1283PV
- PHP
  
  12547questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- PDO
  
  207questions
  
  PDO（PHP Data Objects）はPHPのデータベース抽象化レイヤーです。
- セキュリティー
  
  293questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- XSS
  
  20questions
  
  XSS【クロスサイトスクリプティング】は、ソフトウェアのセキュリティホールの一つで、Webサイトに脆弱性があることからその脆弱性を利用し攻撃する手法です。主に、入力フォームなどから悪意あるスクリプトを挿入し該当ページを閲覧したブラウザ上でそのスクリプトを実行します。
- CSRF
  
  23questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
zico_teratail 1ヶ月前にベストアンサー
解決済

回答

4
【PHP】作成したメールフォームに脆弱性がないか、アドバイスもらえないでしょうか。

PHPでメールフォームを作成したので、脆弱性がないかアドバイスいただけないでしょうか。エンジニアでもなければ、PHPもろくに書けない雑魚ですが、「php メールフォーム作り方」でググって表示されるサイトを見ると、「んんんんん？？？」と思うところがあります。これらを参考にしたり、コピペする方は、記述されているコードの良し悪しは判断できないかと思います
- 6評価
- 15002PV
- PHP
  
  12547questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- セキュリティー
  
  293questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- XSS
  
  20questions
  
  XSS【クロスサイトスクリプティング】は、ソフトウェアのセキュリティホールの一つで、Webサイトに脆弱性があることからその脆弱性を利用し攻撃する手法です。主に、入力フォームなどから悪意あるスクリプトを挿入し該当ページを閲覧したブラウザ上でそのスクリプトを実行します。
- CSRF
  
  23questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
te2ji 2ヶ月前にコメント
解決済

回答

2
外部サーバにリクエストして、そのレスポンスを取得して表示したい

外部にリクエスト送信して、外部サーバからリクエストされた情報のレスポンスを取得して、その引数を表示する方法以下のように送る場合 <form action="https://extra_server.co.jp" method="post"> <input type="hidden" name="csrf_token" value="12345
- 0評価
- 156PV
- PHP
  
  12547questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- POST
  
  142questions
  
  POSTはHTTPプロトコルのリクエストメソッドです。ファイルをアップロードしたときや入力フォームが送信されたときなど、クライアントがデータをサーバに送る際に利用されます。
- REST
  
  66questions
  
  REST(Representational State Transfer)はwebアプリケーションの構築スタイルの一種です。HTTP GET/POSTによってリクエストを送信し、レスポンスはXMLで返されます。SOAPのようなRPCの構築と比べるとサーバからクライアントを分離することが出来る為、人気です。
- FuelPHP
  
  385questions
  
  FuelPHPは、軽量高速で開発が可能なPHPのWebアプリケーションフレームワークです。
- CSRF
  
  23questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
tyutyu 2ヶ月前にベストアンサー
受付中

回答

1
Rails4.2で複数モデルを一括登録しようとするとCSRF対策に引っ掛かる。というかパラメータが吹...

前提作ろうとしているもの RailsでWebアプリを開発中 User has_many Hobbies / Hobby belongs_to User な Hobby モデルを 1画面(1フォーム)で複数まとめて追加したい開発環境 OS : Ubuntu 14.04.5 64bit(vagrant環境) Ruby : 2.3
- 0評価
- 226PV
- Ruby
  
  4000questions
  
  Rubyはプログラミング言語のひとつで、オープンソース、オブジェクト指向のプログラミング開発に対応しています。
- Ruby on Rails
  
  3717questions
  
  Ruby on Railsは、オープンソースのWebアプリケーションフレームワークです。「同じことを繰り返さない」というRailsの基本理念のもと、他のフレームワークより少ないコードで簡単に開発できるよう設計されています。
- CSRF
  
  23questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
clickmaker 3ヶ月前に回答
受付中

回答

0
reactjsのようなclient-sideでページ遷移するwebアプリのcsrf対策

前提・実現したいこと reactjsでsigle page applicationを作成していますが clientサイドで生成されるformに対してcsrf対策を施したいと思って困っています。expressで生成したapiに対してのリクエストにcsrf対策をしたいと思っています。発生している問題調べるとcsurfというnode moduleが
- 0評価
- 236PV
- Node.js
  
  950questions
  
  Node.jsとはGoogleのV8 JavaScriptエンジンを使用しているサーバーサイドのイベント駆動型プログラムです。
- CSRF
  
  23questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
- Express
  
  100questions
  
  ExpressはNode.jsのWebアプリケーションフレームワークです。マルチページを構築するための機能セットおよびハイブリッドのWebアプリケーションを提供します。
- React.js
  
  239questions
  
  A JavaScript library for building user interfaces
teratailが5ヶ月前にアップデート
解決済

回答

2
CSRF対策

ページにフォームを設置し、フォームから実際送られてきた情報か確かめるために以下のプログラムを作ったのですが、実際にフォームから送信したデータも、エラーで弾いてしまいます。関数部分です。 function h($s){ return htmlspecialchars($s, ENT_QUOTES, "UTF-8"); } function
- 0評価
- 476PV
- PHP
  
  12547questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- HTML
  
  4938questions
  
  HTMLとは、ウェブ上の文書を記述･作成するためのマークアップ言語のことです。文章の中に記述することで、文書の論理構造などを設定することができます。ハイパーリンクを設定できるハイパーテキストであり、画像･リスト･表などのデータファイルをリンクする情報に結びつけて情報を整理します。現在あるネットワーク上のほとんどのウェブページはHTMLで作成されています。
- HTML5
  
  2233questions
  
  HTML5 (Hyper Text Markup Language、バージョン 5)は、マークアップ言語であるHTMLの第5版です。
- プログラミング言語
  
  488questions
  
  プログラミング言語はパソコン上で実行することができるソースコードを記述する為に扱う言語の総称です。
- CSRF
  
  23questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
ryohasegawa 5ヶ月前にコメント
解決済

回答

3
CSRF対策をやったらChromeでだけエラーになる

自前でPHPでやったCSRF対策入力フォーム画面表示時に、ランダムなトークンを発行してHTMLのhiddenに埋め込む。同時に発行したトークンをセッションに保持する。保存ボタンを押したときのアクションでセッションのトークンとPOSTされたトークンを比較して、一致していたらOK。不一致だったらエラー
- 1評価
- 1038PV
- PHP
  
  12547questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- CSRF
  
  23questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
icchii 9ヶ月前にコメント
解決済

回答

3
XSSとCSRFについて

XSSとCSRFについての質問です。 http://bakera.jp/glossary/クロスサイトスクリプティング脆弱性こちらのサイトによりますと、XSSというのは他人のドメインでJavaScriptを実行する程度の意味である、とあります。一方で、http://bakera.jp/glossary/クロスサイトスクリプティング脆弱性によりま
- 0評価
- 1229PV
- JavaScript
  
  8814questions
  
  JavaScriptは、プログラミング言語のひとつです。ネットスケープコミュニケーションズで開発されました。開発当初はLiveScriptと呼ばれていましたが、業務提携していたサン・マイクロシステムズが開発したJavaが脚光を浴びていたことから、JavaScriptと改名されました。動きのあるWebページを作ることを目的に開発されたもので、主要なWebブラウザのほとんどに搭載されています。
- XSS
  
  20questions
  
  XSS【クロスサイトスクリプティング】は、ソフトウェアのセキュリティホールの一つで、Webサイトに脆弱性があることからその脆弱性を利用し攻撃する手法です。主に、入力フォームなどから悪意あるスクリプトを挿入し該当ページを閲覧したブラウザ上でそのスクリプトを実行します。
- CSRF
  
  23questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
bill 9ヶ月前にベストアンサー
受付中

回答

1
DjangoでCSRFエラー。ChromeはNG。IE11はOK。

以下のドキュメントに従って、userをカスタマイズしていました。 Customizing authentication in Django | Django documentation | Django https://docs.djangoproject.com/ja/1.9/topics/auth/customizing/ コーディングを終えて
- 0評価
- 516PV
- Python
  
  2291questions
  
  Pythonは、コードの読みやすさが特徴的なプログラミング言語の1つです。強い型付け、動的型付けに対応しており、後方互換性がないバージョン2系とバージョン3系が使用されています。商用製品の開発にも無料で使用でき、OSだけでなく仮想環境にも対応。Unicodeによる文字列操作をサポートしているため、日本語処理も標準で可能です。
- Django
  
  283questions
  
  DjangoはPythonで書かれた、オープンソースウェブアプリケーションのフレームワークです。複雑なデータベースを扱うウェブサイトを開発する際に必要な労力を減らす為にデザインされました。
- Chrome
  
  311questions
  
  Google Chromeは携帯、テレビ、デスクトップなどの様々なプラットフォームで利用できるウェブブラウザです。Googleが開発したもので、Blink (レンダリングエンジン) とアプリケーションフレームワークを使用しています。
- CSRF
  
  23questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
argius 10ヶ月前に回答
受付中

回答

0
Railsのprotect_from_forgeryで生成されるauthenticity_token...

ひょんなことからRailsのアプリを触る機会があり、Railsデフォルトで用意されているCSRF対策について調査しています。 Railsではデフォルトでapplication_controller内にprotect_from_forgery with: :exceptionの記述があります。これにより、POST、PUTの際にヘルパーが自動的にa
- 0評価
- 507PV
- Ruby on Rails
  
  3717questions
  
  Ruby on Railsは、オープンソースのWebアプリケーションフレームワークです。「同じことを繰り返さない」というRailsの基本理念のもと、他のフレームワークより少ないコードで簡単に開発できるよう設計されています。
- CSRF
  
  23questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
teratailが11ヶ月前にアップデート
解決済

回答

1
同一ページ完結型フォームのCSRF対策やXSS対策について

入力、確認、完了の各セクションを同一ページで行う場合もCSRF対策やXSS対策は必要でしょうか？
- 0評価
- 328PV
- PHP
  
  12547questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- CSRF
  
  23questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
poooooo 1年以上前にベストアンサー
解決済

回答

1
CSRF対策のトークンについて

現在 PHP でページの更新枚に変更されるトークンを使用しています。しかしながら複数タブを立ち上げて操作する人が多く改善しなければいけません。 WordPress などの仕組みなども参考にして、・トークン有効期間：1時間・有効なトークン：1つ古いものまでと仕様変更しようと考えました。これについて考えられるデメリ
- 0評価
- 669PV
- PHP
  
  12547questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- CSRF
  
  23questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
pac894398 1年以上前にベストアンサー
解決済

回答

2
シングルサインオン認証はCSRFセーフなの？

「あるドメイン上でログインしただけで別のドメイン上でもログインしたことになる」という，シングルサインオン認証について調べています． iframeを使ってクロスドメインでCookieを書き込む[iframe][sso] ここにGoogleが実際にそれで実現しているという言及があるのですが，当該ソースを閲覧してみたり，下に書いてある解説を読んでも
- 5評価
- 2913PV
- PHP
  
  12547questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- JavaScript
  
  8814questions
  
  JavaScriptは、プログラミング言語のひとつです。ネットスケープコミュニケーションズで開発されました。開発当初はLiveScriptと呼ばれていましたが、業務提携していたサン・マイクロシステムズが開発したJavaが脚光を浴びていたことから、JavaScriptと改名されました。動きのあるWebページを作ることを目的に開発されたもので、主要なWebブラウザのほとんどに搭載されています。
- HTTP
  
  317questions
  
  HTTP(Hypertext Transfer Protocol)とはweb上でHTML等のコンテンツを交換するために使われるアプリケーション層の通信プロトコルです。
- セキュリティー
  
  293questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- CSRF
  
  23questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
mpyw 1年以上前にコメント
解決済

回答

2
Laravel5.1でXSRF-TOKENをSecure属性にするには

前提・実現したいこと PHP(Laravel5.1)で会員向けのシステムを作っています。 HTTPS環境で動かしており、templateエンジンはbladeを使用しています。発生している問題・エラーメッセージ CSRF対策としてbladeのform機能をつかいXSRFを設定していますが、 CookieのXSRF-TOKENにセキュア属性を
- 0評価
- 789PV
- PHP
  
  12547questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- Laravel
  
  330questions
  
  LaravelとはTaylor Otwellによって開発された、オープンソースなPHPフレームワークです。Laravelはシンプルで表現的なシンタックスを持ち合わせており、ウェブアプリケーション開発の手助けをしてくれます。
- CSRF
  
  23questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
SYuichi 1年以上前にコメント
解決済

回答

2
CSRFのワンタイムトークンの有効性について

CSRFのワンタイムトークンって意味があるのでしょうか？ ajaxで攻撃先のhtmlを取得してトークンを取り出しpostすれば攻撃が成立してしまいませんか？
- 1評価
- 1243PV
- CSRF
  
  23questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
退会済みユーザー 1年以上前にコメント
解決済

回答

1
【CodeIgniter】CSRF設定をした際のエラー画面【PHP】

お世話になっております。 Codeigniterのconfig.phpにて、 $config['csrf_protection'] = TRUE; を設定した場合、正しいアクセスが行われないと An Error Was Encountered The action you have requested is not allowed. とな
- 0評価
- 1207PV
- PHP
  
  12547questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- CodeIgniter
  
  191questions
  
  CodeIgniterは、PHP向けオープンソースのWebアプリケーションフレームワークです。CodeIgniterは覚える構文が少なく、自由度も高いため、PHPを理解していれば構築が簡単です。
- CSRF
  
  23questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
happypudding 1年以上前にベストアンサー
解決済

回答

1
CSRF対策としてリファラーを見るだけでは不十分な場面ってあるのでしょうか？

RailsでWebアプリを開発中なのですが、諸事情により一部ページのみRailsデフォルトのCSRF対策を切らなければならなくなりました。代替策としてそのページにアクセスされた際はリファラー内のドメインをチェックする感じにしようと思ってるのですが、リファラーチェックのみではCSRF対策として不十分な場面って存在するのでしょうか？
- 1評価
- 772PV
- PHP
  
  12547questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- Ruby on Rails
  
  3717questions
  
  Ruby on Railsは、オープンソースのWebアプリケーションフレームワークです。「同じことを繰り返さない」というRailsの基本理念のもと、他のフレームワークより少ないコードで簡単に開発できるよう設計されています。
- セキュリティー
  
  293questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- CSRF
  
  23questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
kurosawa 1年以上前にコメント
受付中

回答

2
PHPにおけるCSRF対策

PHPアプリケーションのCSRF対策について相談させてください。いろいろな書籍やネットなどの情報で、 CSRF対策として様々な情報が出てきます。トークン発行すればいいとか、トークンだけではダメとかリファラをチェックするとか、なんとなく情報が細切れな印象があります。アプリケーションなどによりケースバイケースと思いますが、自分としては基本的な対
- 0評価
- 567PV
- PHP
  
  12547questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- セキュリティー
  
  293questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- CSRF
  
  23questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
1nakaji 1年以上前にコメント

1
2

次のページ

タグ情報

あなたの順位

-位
タグ登録者数

21人

総質問数

23件
今週の質問数

2件

タグ別ランキング

1

ockeghem

score 74

PHP

セキュリティー

MySQL
2

mpyw

score 67

PHP

JavaScript

HTML
3

7968

score 55

PHP

セキュリティー

XSS
4

maisumakun

score 43

PHP

JavaScript

Ruby
5

icchii

score 17

PHP

CakePHP

JavaScript
6

ngyuki

score 16

PHP

JavaScript

MySQL
7

te2ji

score 16

PHP

JavaScript

HTML
8

YasuoOhgaki

score 15

PHP

CSRF

PDO
9

tnk_fuku

score 13

PHP

セキュリティー

CSRF
10

s8_chu

score 10

HTML

JavaScript

CSS

タグ別ランキング

1

maisumakun

score 16

PHP

JavaScript

Ruby
2

tnk_fuku

score 8

PHP

セキュリティー

CSRF
3

te2ji

score 2

PHP

JavaScript

HTML
4

yambejp

score 2

PHP

JavaScript

jQuery
5

7968

score 2

PHP

セキュリティー

XSS
6

YasuoOhgaki

score 2

PHP

CSRF

PDO

タグ別ランキング

1

maisumakun

score 16

PHP

JavaScript

Ruby
2

tnk_fuku

score 8

PHP

セキュリティー

CSRF

関連するタグ

Salesforce

18questions

Salesforceは、クラウド型の顧客関係管理（CRM）、営業支援（SFA）などのサービスを提供している企業。米カリフォルニア州に本社があり、日本法人は株式会社セールスフォース・ドットコムです。
Alternative PHP Cache (APC)

2questions

Alternative PHP Cache (APC)とは、PHPの実行コードのキャッシュ･最適化を行うための拡張モジュールです。オープンフリーソースで、PHP5.4までAPCをキャッシュすることができます。
OPcache

1questions

OPcacheとは、PHPの中間コードをキャッシュするための拡張モジュールです。Zend OPcacheとも呼ばれ、PHP5.5以降はAPCは使用できないため、OPcacheを使用します。
git-flow

4questions

git-flowとは、gitのブランチモデルを使う時の補助ツールです。gitを使う際のブランチ作成などで、一定のルールをまとめたものを指します。
Windows Phone 7

1questions

Windows Phone 7は、Microsoftが開発した携帯用OSを指します。
Windows Phone

9questions

Windows Phoneは、Microsoftが開発した携帯用OSであり、ハードウェアプラットフォームを指します。
Razor

8questions

RazorはASP.NET Web PagesとASP.NET MVCで使われているビュー・エンジンです。HTMLマークアップとC#またはVisual Basicのコードに対応しています。マークアップとコードの間の切り替えは"@"で記されています。
.NET Framework

292questions

.NET Framework は、Microsoft Windowsのオペレーティングシステムのために開発されたソフトウェア開発環境/実行環境です。多くのプログラミング言語をサポートしています。
さくらのクラウド

26questions
Realm

87questions

RealmとはSQLiteやCore Dataに代わるモバイルデータベースです。iOSとAndroidの両方でサポートされています。

思考するエンジニアのためのQ&Aサイト「teratail」について詳しく知る