CSRF

クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。

RSS

解決済

回答

1
JavaScript: Expressで'invalid csrf token'がでる

JavaScriptとExpressで'invalid csrf token'がでます。実際はPostできるはずなのですが'invalid csrf token'のエラーが出てうまくPostできません。このサイトを参考にしました GitHUb CSRUF index.js const express = require('express'); con
- -3評価
- 338PV
- JavaScript
  
  13774questions
  
  JavaScriptは、プログラミング言語のひとつです。ネットスケープコミュニケーションズで開発されました。開発当初はLiveScriptと呼ばれていましたが、業務提携していたサン・マイクロシステムズが開発したJavaが脚光を浴びていたことから、JavaScriptと改名されました。動きのあるWebページを作ることを目的に開発されたもので、主要なWebブラウザのほとんどに搭載されています。
- HTML
  
  7502questions
  
  HTMLとは、ウェブ上の文書を記述･作成するためのマークアップ言語のことです。文章の中に記述することで、文書の論理構造などを設定することができます。ハイパーリンクを設定できるハイパーテキストであり、画像･リスト･表などのデータファイルをリンクする情報に結びつけて情報を整理します。現在あるネットワーク上のほとんどのウェブページはHTMLで作成されています。
- Excel
  
  1213questions
  
  Excelは、マイクロソフト社が開発しているデータ集計や分析を行う表計算ソフトの一つです。文書作成や表計算、資料作成などの多彩な機能を備えており、統合パッケージであるMicrosoft Officeに含まれています。
- CSRF
  
  41questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
Nippun 3週間前にベストアンサー
解決済

回答

1
JavaScript: Expressでcsrfがうまく動作しない

JavaScriptとExpressでcsrfがうまく動作しないです。うまくいけばejsで書いた部分が表示されるはずなのですが'req.csrfToken() is not a function'と言う表示が出てしまいます。 npm i mongoose csurf express-session method-override connect
- -1評価
- 77PV
- JavaScript
  
  13774questions
  
  JavaScriptは、プログラミング言語のひとつです。ネットスケープコミュニケーションズで開発されました。開発当初はLiveScriptと呼ばれていましたが、業務提携していたサン・マイクロシステムズが開発したJavaが脚光を浴びていたことから、JavaScriptと改名されました。動きのあるWebページを作ることを目的に開発されたもので、主要なWebブラウザのほとんどに搭載されています。
- CSRF
  
  41questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
- Express
  
  184questions
  
  ExpressはNode.jsのWebアプリケーションフレームワークです。マルチページを構築するための機能セットおよびハイブリッドのWebアプリケーションを提供します。
Nippun 1ヶ月前にベストアンサー
受付中

回答

1
【CakePHP】クロスドメインでのPOSTで「CSRF token mismatch.」

example.comからhoge.example.comへformでPOSTする処理をしています。 CsrfComponentを読み込んでいるので、トークンのチェックが入るのですが、 CSRF token mismatch.のエラーとなってしまいます。ドメインが異なるためこのようなエラーが起きるのだと思うのですが、どのようにしてトークンの一致を確認
- 0評価
- 313PV
- CakePHP
  
  2125questions
  
  CakePHPは、PHPで書かれたWebアプリケーション開発用のフレームワークです。 Ruby on Railsの考え方を多く取り入れており、Railsの高速性とPHPの機動性を兼ね備えています。 MVCやORMなどを「規約優先の考え方」で利用するため、コードを書く手間を省くことができます。外部のライブラリに依存しないので、単体での利用が可能です。
- CSRF
  
  41questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
asahina1979 2ヶ月前に回答
解決済

回答

2
Laravel の @csrf がテキストで表示される

Laravel の @csrf がテキストで表示されます。 @sectionや@extendは表示されません。どう対処すればいいでしょうか？詳しい方ご享受いただけましたら幸いです。 @extends('layouts.my') @section('content') <div class="container"> <form acti
- 0評価
- 129PV
- PHP
  
  17713questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- CSRF
  
  41questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
- Laravel 5
  
  1437questions
  
  Laravel 5は、PHPフレームワークLaravelの最新バージョンで、2014年11月に発表予定です。ディレクトリ構造がが現行版より大幅に変更されるほか、メソッドインジェクションやFormRequestの利用が可能になります。
yuki_k 2ヶ月前にコメント
解決済

回答

1
ログイン処理後のリクエストのプレフライトでHTTPエラー403が返ってきてしまいます。

前提・実現したいことサーバサイド: Spring Boot フロントエンド: Angular5 CORSを使って、ログイン後のリクエストのフィルタリングを行おうとしています。ログイン処理は完了しており、サーバサイドで発行されたトークンをリクエストヘッダに張り付けてリクエストを行おうとしています。その際、以下の通りエラーが発生してしまいました。解決方法
- 0評価
- 116PV
- HTTPヘッダー
  
  78questions
  
  Hypertext Transfer Protocol(HTTP)の中のHTTPヘッダフィールドはHTTPの要求やレスポンスの機能しているパラメーターが含まれます。その要求もしくはレスポンスライン（メッセージの最初の一行）でメッセージヘッダを作ります。
- CSRF
  
  41questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
- CORS
  
  15questions
  
  CORSとはCross-Origin Resource Sharingの頭文字をとったもので、ブラウザがオリジン以外のサーバからデータを取得するシステムのことです。
- Spring Boot
  
  376questions
  
  Spring Bootは、Javaのフレームワークの一つ。Springプロジェクトが提供する様々なフレームワークを統合した、アプリケーションを高速で開発するために設計されたフレームワークです。
- Angular2
  
  151questions
nerianighthawk 2ヶ月前に回答
受付中

回答

0
iPhoneのSafariからaxiosが動作しない。

お疲れ様です。自力で解決できそうにないため、みなさまのお力をお借りしたく思います。前提・実現したいこと〇前提 laravel + vueでspaを作成しました。テスト環境にデプロイ済みです。 PC用ブラウザでは問題なく、動作するのですが、 iphone用ブラウザでは上手く動作しません。 ※iphone以外のmobileの動作は未検証
- 0評価
- 367PV
- JavaScript
  
  13774questions
  
  JavaScriptは、プログラミング言語のひとつです。ネットスケープコミュニケーションズで開発されました。開発当初はLiveScriptと呼ばれていましたが、業務提携していたサン・マイクロシステムズが開発したJavaが脚光を浴びていたことから、JavaScriptと改名されました。動きのあるWebページを作ることを目的に開発されたもので、主要なWebブラウザのほとんどに搭載されています。
- XHR
  
  7questions
  
  XHR（別名XMLHttpRequest)はJavaScriptなどのスクリプト言語を使ってサーバーとHTTP通信を行うAPIを指します。
- CSRF
  
  41questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
- Laravel 5
  
  1437questions
  
  Laravel 5は、PHPフレームワークLaravelの最新バージョンで、2014年11月に発表予定です。ディレクトリ構造がが現行版より大幅に変更されるほか、メソッドインジェクションやFormRequestの利用が可能になります。
- Vue.js
  
  405questions
  
  Vue.jsは、Webアプリケーションのインターフェースを構築するためのオープンソースJavaScriptフレームワークです。
teratailが3ヶ月前にアップデート
解決済

回答

2
PHP CSRF対策について

初めまして。現在PHPを勉強していて、クイズサイトを作成しています。問題の編集画面にて、CSRFの対策を取ろうと思っているのですがうまくいきません。 <?php session_start(); //変数宣言 $num = $_GET['num']; $msg = ''; //セッションがセットされていない場合の処理 if(!isset($_S
- 1評価
- 166PV
- PHP
  
  17713questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- CSRF
  
  41questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
yyyyyk 3ヶ月前にコメント
解決済

回答

1
LaravelでのCSRFトークンのつける処理について

Laravel5.5 で勉強をしています。現在、練習がてらにお問い合わせフォームを作っているのですが、 CSRFの処理について分かりません。入力画面(input.blade.php)で <input type="hidden" name="_token" value="{{csrf_token()}}"> とするとランダム文字列が入力されます。そ
- 0評価
- 180PV
- PHP
  
  17713questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- CSRF
  
  41questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
- Laravel 5
  
  1437questions
  
  Laravel 5は、PHPフレームワークLaravelの最新バージョンで、2014年11月に発表予定です。ディレクトリ構造がが現行版より大幅に変更されるほか、メソッドインジェクションやFormRequestの利用が可能になります。
hidepon 4ヶ月前にベストアンサー
受付中

回答

4
[php]個人情報が登録されるサービスのセキュリティについて

お世話になっております。この度、クライアントが管理画面よりお客様管理をするサービスを構築中です。流れとして１．ログイン２．ログインアカウントに対応した顧客情報（氏名、住所、TEL）の一覧３．一覧から行を選択し、その行のデータの編集前⇒編集後（テキストボックス）が表示される画面に移動。４．変更後の値を入力⇒実行ボタン押下５．DB更新
- 0評価
- 314PV
- PHP
  
  17713questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- MySQL
  
  5080questions
  
  MySQL（マイエスキューエル）は、TCX DataKonsultAB社などが開発するRDBMS（リレーショナルデータベースの管理システム)です。世界で最も人気の高いシステムで、オープンソースで開発されています。MySQLデータベースサーバは、高速性と信頼性があり、Linux、UNIX、Windowsなどの複数のプラットフォームで動作することができます。
- セキュリティー
  
  400questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- セッション
  
  88questions
  
  Sessionはクライアントがサーバに送ったすべてのリクエストのことを指します。
- CSRF
  
  41questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
gallu 4ヶ月前に回答
解決済

回答

3
CSRF対策についての疑問

例としてPHPのフレームワークになりますが、CSRF対策として入力フォームのViewのhiddenにトークンを埋め込んでおくような対策方法があるかと思います。疑問なのですが、攻撃スクリプトがPOSTする前にいったん入力フォームにリクエストを行ってレスポンスからトークンを取得。またその際にクッキーからセッションIDを取得。その後、リクエストヘッダに取
- 0評価
- 660PV
- PHP
  
  17713questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- CSRF
  
  41questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
redara 5ヶ月前にベストアンサー
解決済

回答

1
AngularJSのCSRF対策は、どのような仕組みでCSRF攻撃を防御するのか？またサーバー側のh...

AngularJSのCSRF対策がどのように動作しているのかがよくわかりません。また、サーバー側にheader('Access-Control-Allow-Origin: *'); の設定を行なっていますが、やはりこの場合は、AngularJSのCSRF対策が無効化されてしまうのでしょうか？昨日さっぱりわからなかったので、調べた上で現時点の知識を記
- 0評価
- 619PV
- JavaScript
  
  13774questions
  
  JavaScriptは、プログラミング言語のひとつです。ネットスケープコミュニケーションズで開発されました。開発当初はLiveScriptと呼ばれていましたが、業務提携していたサン・マイクロシステムズが開発したJavaが脚光を浴びていたことから、JavaScriptと改名されました。動きのあるWebページを作ることを目的に開発されたもので、主要なWebブラウザのほとんどに搭載されています。
- AngularJS
  
  527questions
  
  AngularJSはオープンソースのJavaScriptフレームワークです。ブラウザ上で動作するウェブアプリケーションの開発にMVCアーキテクチャを取り入れることを目的としています。
- HttpWebRequest
  
  44questions
  
  HttpWebRequestとは.NETにおけるクラスであり、WebRequestクラスをHTTPに導入するものです。
- HTTPヘッダー
  
  78questions
  
  Hypertext Transfer Protocol(HTTP)の中のHTTPヘッダフィールドはHTTPの要求やレスポンスの機能しているパラメーターが含まれます。その要求もしくはレスポンスライン（メッセージの最初の一行）でメッセージヘッダを作ります。
- CSRF
  
  41questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
tama2015 6ヶ月前にベストアンサー
解決済

回答

2
CSRF対策のトークンを生クッキーに保存するフレームワークについて

FuelPHPは、表題のようにCSRF対策用トークンを生のクッキーに保存しています。すなわち、セッション変数にトークンを保存するのではなく、トークン保存用のクッキーがあり、その値にトークンの生の値が入っています。参考: FuelPHPのCSRF対策トークンは何が問題だったのか - Togetterまとめそのようなアプリケーションフレームワークは、
- 0評価
- 1211PV
- PHP
  
  17713questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- セキュリティー
  
  400questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- FuelPHP
  
  491questions
  
  FuelPHPは、軽量高速で開発が可能なPHPのWebアプリケーションフレームワークです。
- CSRF
  
  41questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
ockeghem 6ヶ月前にベストアンサー
解決済

回答

5
PHPのセキュリティに関する関数

PHPでセキュリティ対策の便利な関数があれば是非教えていただきたいです。一応自分でも作成したのでアドバイス頂けると幸いです。 XSS対策 function escape($data){ if (is_array($data)){ return array_map(__METHOD__, $data); } else {
- 0評価
- 518PV
- PHP
  
  17713questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- セキュリティー
  
  400questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- XSS
  
  25questions
  
  XSS【クロスサイトスクリプティング】は、ソフトウェアのセキュリティホールの一つで、Webサイトに脆弱性があることからその脆弱性を利用し攻撃する手法です。主に、入力フォームなどから悪意あるスクリプトを挿入し該当ページを閲覧したブラウザ上でそのスクリプトを実行します。
- CSRF
  
  41questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
te2ji 6ヶ月前にベストアンサー
解決済

回答

1
LaravelのCSRFトークンのhttpOnly属性がfalseとなっている事によるセキュリティリ...

LaravelでCookieを利用する際には、デフォルトで、 httpOnly が true となるように設定されていると思います。 symfonyのcookie生成のコンストラクタしかし、CSRF対策のトークンに関してはこの httpOnly が false に設定されているようです。 framework/src/Illuminate/Foundat
- 0評価
- 388PV
- Cookie
  
  152questions
  
  HTTPにおけるCookieとは、クライアントのウェブブラウザ上に保存された一時的なデータを指します。クライアント側のJavaScriptでも、サーバー側のHTTPヘッダーでもクッキーの読み書き・修正・削除が可能です。
- Laravel
  
  528questions
  
  LaravelとはTaylor Otwellによって開発された、オープンソースなPHPフレームワークです。Laravelはシンプルで表現的なシンタックスを持ち合わせており、ウェブアプリケーション開発の手助けをしてくれます。
- セキュリティー
  
  400questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- CSRF
  
  41questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
botan 7ヶ月前にベストアンサー
解決済

回答

1
ユーザーがログイン中に、自分でcookieを削除してしまった時のログアウト操作の実装に関して

サーバー側APIは、Fuelphp、フロントはAngularJSでwebアプリを作成しております。 CSRF対策として、FuelphpでCSRF対策用のCookieを発行して、AngularJS側でカスタムヘッダーにその Cookieを乗せてサーバー側で検証するようにしています。この状況下で、ユーザーが自分でCSRF対策のcookieを削除してしまった
- 0評価
- 523PV
- AngularJS
  
  527questions
  
  AngularJSはオープンソースのJavaScriptフレームワークです。ブラウザ上で動作するウェブアプリケーションの開発にMVCアーキテクチャを取り入れることを目的としています。
- HTTP
  
  472questions
  
  HTTP(Hypertext Transfer Protocol)とはweb上でHTML等のコンテンツを交換するために使われるアプリケーション層の通信プロトコルです。
- Webサイト
  
  926questions
  
  一つのドメイン上に存在するWebページの集合体をWebサイトと呼びます。
- FuelPHP
  
  491questions
  
  FuelPHPは、軽量高速で開発が可能なPHPのWebアプリケーションフレームワークです。
- CSRF
  
  41questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
tama2015 7ヶ月前にベストアンサー
解決済

回答

1
Djangoで外部からのPOSTを受け取る時の安全策

wordpressで作っているサイトから、DjangoのサイトにデータをPOSTしたいです。普通にするとDjangoのcsrf_tokenがないので弾かれますが、POSTを受けるview関数に´@csrf_exempt´デコレータを付けると大丈夫だと分かりました。ですがそれですと当然csrf攻撃に脆弱になってしまうということですよね？なので
- 0評価
- 379PV
- Python
  
  5509questions
  
  Pythonは、コードの読みやすさが特徴的なプログラミング言語の1つです。強い型付け、動的型付けに対応しており、後方互換性がないバージョン2系とバージョン3系が使用されています。商用製品の開発にも無料で使用でき、OSだけでなく仮想環境にも対応。Unicodeによる文字列操作をサポートしているため、日本語処理も標準で可能です。
- Django
  
  758questions
  
  DjangoはPythonで書かれた、オープンソースウェブアプリケーションのフレームワークです。複雑なデータベースを扱うウェブサイトを開発する際に必要な労力を減らす為にデザインされました。
- Python 3.x
  
  4063questions
  
  Python 3はPythonプログラミング言語の最新バージョンであり、2008年12月3日にリリースされました。
- CSRF
  
  41questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
E3KUROSUKE 8ヶ月前にベストアンサー
解決済

回答

2
CSRF対策について(PHP)

CSRF対策でトークンの設定と確認をどこで行えばよいのかわかりません。 input.htmlで、名前と性別とコメントを入力し送信すると、insert.phpへと飛び、入力チェック等を行った後にDBと接続して入力データをレコードに追加します。 input.html <!DOCTYPE html> <html lang="ja"> <head> <m
- 0評価
- 267PV
- PHP
  
  17713questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- CSRF
  
  41questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
gsuisk 8ヶ月前にベストアンサー
受付中

回答

2
DjangoでCSRFエラー。ChromeはNG。IE11はOK。

以下のドキュメントに従って、userをカスタマイズしていました。 Customizing authentication in Django | Django documentation | Django https://docs.djangoproject.com/ja/1.9/topics/auth/customizing/ コーディングを終えて
- 0評価
- 1109PV
- Python
  
  5509questions
  
  Pythonは、コードの読みやすさが特徴的なプログラミング言語の1つです。強い型付け、動的型付けに対応しており、後方互換性がないバージョン2系とバージョン3系が使用されています。商用製品の開発にも無料で使用でき、OSだけでなく仮想環境にも対応。Unicodeによる文字列操作をサポートしているため、日本語処理も標準で可能です。
- Django
  
  758questions
  
  DjangoはPythonで書かれた、オープンソースウェブアプリケーションのフレームワークです。複雑なデータベースを扱うウェブサイトを開発する際に必要な労力を減らす為にデザインされました。
- Chrome
  
  498questions
  
  Google Chromeは携帯、テレビ、デスクトップなどの様々なプラットフォームで利用できるウェブブラウザです。Googleが開発したもので、Blink (レンダリングエンジン) とアプリケーションフレームワークを使用しています。
- CSRF
  
  41questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
n00 9ヶ月前に回答
解決済

回答

2
【PHP】【CSRF対策】$_POST['token']のデータが送信されていない問題の解決方法【初...

現在PHPの勉強をしている初心者のものです。基礎的な問題なのかもしれないのですが調べても分からなかった為、質問をさせてください。【目的】 CSRF対策を実装したいです。【実行した事】ドットインストールやネットで調べた事を参考にして CSRF対策を行っているコードを書いてみました。【問題点】 $_SESSION['token']と$_PO
- 0評価
- 362PV
- PHP
  
  17713questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- POST
  
  201questions
  
  POSTはHTTPプロトコルのリクエストメソッドです。ファイルをアップロードしたときや入力フォームが送信されたときなど、クライアントがデータをサーバに送る際に利用されます。
- CSRF
  
  41questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
shimane 9ヶ月前にベストアンサー
解決済

回答

1
iOSから自前Django API Serverを叩くときのCSRFトークンについて

DjangoでAPIサーバを作り、SwiftからPOSTで叩こうとしています。が、CSRTトークンをつけていないため Forbidden (CSRF cookie not set.): と言うエラーが出てきます。少しググったところ @csrf_exempt つければいいよ！と出てきました。CSRFトークンのセキュリティを無効化するものと解釈しております
- 0評価
- 470PV
- API
  
  1269questions
  
  APIはApplication Programming Interfaceの略です。APIはプログラムにリクエストされるサービスがどのように動作するかを、デベロッパーが定めたものです。
- Django
  
  758questions
  
  DjangoはPythonで書かれた、オープンソースウェブアプリケーションのフレームワークです。複雑なデータベースを扱うウェブサイトを開発する際に必要な労力を減らす為にデザインされました。
- MVC
  
  190questions
  
  MVC(Model View Controller)は、オブジェクト指向プログラミングにおけるモデル・ビュー・コントローラーの総称であり、ソフトフェア開発で使われている構築パターンとしても呼ばれます。
- Swift
  
  6068questions
  
  Swiftは、アップルのiOSおよびOS Xのためのプログラミング言語で、Objective-CやObjective-C++と共存することが意図されています
- CSRF
  
  41questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
kokardy 9ヶ月前にベストアンサー