回答率

90.53%

JavaScriptを有効にしてください

CSRF

クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。

解決済

回答

1
【laravel5.7】外部サイトからのPOSTの為にcsrfを無効にしたい
- Laravel
  
  899 questions
  
  LaravelとはTaylor Otwellによって開発された、オープンソースなPHPフレームワークです。Laravelはシンプルで表現的なシンタックスを持ち合わせており、ウェブアプリケーション開発の手助けをしてくれます。
- POST
  
  267 questions
  
  POSTはHTTPプロトコルのリクエストメソッドです。ファイルをアップロードしたときや入力フォームが送信されたときなど、クライアントがデータをサーバに送る際に利用されます。
- CSRF
  
  54 questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
- 0評価
- 1クリップ
- 124PV
testesjt 1週間前にベストアンサー
解決済

回答

1
Rails5.2系ではCSRF対策、「protect_from_forgery with: :exception」はどこで設定されているのか
- CSRF
  
  54 questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
- Ruby on Rails 5
  
  2974 questions
- 0評価
- 1クリップ
- 175PV
ykp_yk 1ヶ月前にベストアンサー
受付中

回答

1
CSRF対策について
- CSRF
  
  54 questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
- 0評価
- 1クリップ
- 134PV
mather 1ヶ月前にコメント
解決済

回答

2
Vue.js(SPA) + Django クロスオリジン要求をブロックしました、となりアクセスできない
- Python
  
  11261 questions
  
  Pythonは、コードの読みやすさが特徴的なプログラミング言語の1つです。強い型付け、動的型付けに対応しており、後方互換性がないバージョン2系とバージョン3系が使用されています。商用製品の開発にも無料で使用でき、OSだけでなく仮想環境にも対応。Unicodeによる文字列操作をサポートしているため、日本語処理も標準で可能です。
- Django
  
  1543 questions
  
  DjangoはPythonで書かれた、オープンソースウェブアプリケーションのフレームワークです。複雑なデータベースを扱うウェブサイトを開発する際に必要な労力を減らす為にデザインされました。
- CSRF
  
  54 questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
- CORS
  
  35 questions
  
  CORSとはCross-Origin Resource Sharingの頭文字をとったもので、ブラウザがオリジン以外のサーバからデータを取得するシステムのことです。
- Vue.js
  
  1212 questions
  
  Vue.jsは、Webアプリケーションのインターフェースを構築するためのオープンソースJavaScriptフレームワークです。
- 0評価
- 0クリップ
- 228PV
_Victorique__ 2ヶ月前にベストアンサー
解決済

回答

1
[flask] form.csrf_token と form.hidden_tag() の違いが分かりません
- Python
  
  11261 questions
  
  Pythonは、コードの読みやすさが特徴的なプログラミング言語の1つです。強い型付け、動的型付けに対応しており、後方互換性がないバージョン2系とバージョン3系が使用されています。商用製品の開発にも無料で使用でき、OSだけでなく仮想環境にも対応。Unicodeによる文字列操作をサポートしているため、日本語処理も標準で可能です。
- Flask
  
  326 questions
  
  FlaskはPython用のマイクロフレームワークであり、Werkzeug・Jinja 2・good intentionsをベースにしています。
- CSRF
  
  54 questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
- 0評価
- 0クリップ
- 171PV
N--------- 3ヶ月前にコメント
解決済

回答

1
セキュリティのテスト
- XSS
  
  34 questions
  
  XSS【クロスサイトスクリプティング】は、ソフトウェアのセキュリティホールの一つで、Webサイトに脆弱性があることからその脆弱性を利用し攻撃する手法です。主に、入力フォームなどから悪意あるスクリプトを挿入し該当ページを閲覧したブラウザ上でそのスクリプトを実行します。
- CSRF
  
  54 questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
- 0評価
- 1クリップ
- 192PV
ockeghem 3ヶ月前にベストアンサー
解決済

回答

1
csrfの対策とSESSIONの持ち方について
- PHP
  
  23516 questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- JavaScript
  
  19843 questions
  
  JavaScriptは、プログラミング言語のひとつです。ネットスケープコミュニケーションズで開発されました。開発当初はLiveScriptと呼ばれていましたが、業務提携していたサン・マイクロシステムズが開発したJavaが脚光を浴びていたことから、JavaScriptと改名されました。動きのあるWebページを作ることを目的に開発されたもので、主要なWebブラウザのほとんどに搭載されています。
- CSRF
  
  54 questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
- 0評価
- 3クリップ
- 229PV
spcl 3ヶ月前にベストアンサー
解決済

回答

2
cakePHP3.7　CSRF token mismatchエラーについて
- CakePHP
  
  2496 questions
  
  CakePHPは、PHPで書かれたWebアプリケーション開発用のフレームワークです。 Ruby on Railsの考え方を多く取り入れており、Railsの高速性とPHPの機動性を兼ね備えています。 MVCやORMなどを「規約優先の考え方」で利用するため、コードを書く手間を省くことができます。外部のライブラリに依存しないので、単体での利用が可能です。
- CSRF
  
  54 questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
- XAMPP
  
  597 questions
  
  XAMPP（ザンプ）は、ウェブアプリケーションの実行に必要なフリーソフトウェアをパッケージングしたApacheディストリビューションです。 XAMPPひとつインストールするだけで、Apache、MySQL、PHP、Perlなどのソフトウェアと、 phpMyAdminなどの管理ツール、SQLiteなどのソフトウェアやライブラリモジュールなどを利用することが可能です。
- -1評価
- 0クリップ
- 1162PV
nori-p 3ヶ月前にコメント
受付中

回答

0
Djangoのフォームについて
- HTML
  
  11101 questions
  
  HTMLとは、ウェブ上の文書を記述･作成するためのマークアップ言語のことです。文章の中に記述することで、文書の論理構造などを設定することができます。ハイパーリンクを設定できるハイパーテキストであり、画像･リスト･表などのデータファイルをリンクする情報に結びつけて情報を整理します。現在あるネットワーク上のほとんどのウェブページはHTMLで作成されています。
- Cookie
  
  218 questions
  
  HTTPにおけるCookieとは、クライアントのウェブブラウザ上に保存された一時的なデータを指します。クライアント側のJavaScriptでも、サーバー側のHTTPヘッダーでもクッキーの読み書き・修正・削除が可能です。
- Django
  
  1543 questions
  
  DjangoはPythonで書かれた、オープンソースウェブアプリケーションのフレームワークです。複雑なデータベースを扱うウェブサイトを開発する際に必要な労力を減らす為にデザインされました。
- Python 3.x
  
  9378 questions
  
  Python 3はPythonプログラミング言語の最新バージョンであり、2008年12月3日にリリースされました。
- CSRF
  
  54 questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
- 0評価
- 0クリップ
- 156PV
teratailが 5ヶ月前にアップデート
受付中

回答

1
Railsのprotect_from_forgeryで生成されるauthenticity_tokenの信ぴょう性
- Ruby on Rails
  
  8618 questions
  
  Ruby on Railsは、オープンソースのWebアプリケーションフレームワークです。「同じことを繰り返さない」というRailsの基本理念のもと、他のフレームワークより少ないコードで簡単に開発できるよう設計されています。
- CSRF
  
  54 questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
- 0評価
- 1クリップ
- 1348PV
ockeghem 5ヶ月前に回答
解決済

回答

1
トークン認証時のCSRF対策の必要性について
- Ruby on Rails
  
  8618 questions
  
  Ruby on Railsは、オープンソースのWebアプリケーションフレームワークです。「同じことを繰り返さない」というRailsの基本理念のもと、他のフレームワークより少ないコードで簡単に開発できるよう設計されています。
- セキュリティー
  
  514 questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- CSRF
  
  54 questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
- Angular
  
  165 questions
- 0評価
- 1クリップ
- 490PV
h_daido 5ヶ月前に質問を編集
受付中

回答

1
Cookieについて教えていただけないでしょうか？
- Cookie
  
  218 questions
  
  HTTPにおけるCookieとは、クライアントのウェブブラウザ上に保存された一時的なデータを指します。クライアント側のJavaScriptでも、サーバー側のHTTPヘッダーでもクッキーの読み書き・修正・削除が可能です。
- ログイン
  
  132 questions
  
  ログインは、ユーザーがコンピューターシステムにアクセスするプロセスの事を呼びます。
- サーバ
  
  868 questions
  
  サーバは、クライアントサーバモデルにおいてクライアントからの要求に対し何らかのサービスを提供するプログラムを指す言葉です。また、サーバーソフトウェアを稼動させているコンピュータ機器そのもののことも、サーバーと呼ぶ場合もあります。
- CSRF
  
  54 questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
- -2評価
- 0クリップ
- 219PV
y_waiwai 6ヶ月前にコメント
受付中

回答

0
Express.js で multipart/form-data の csrf 対策ができない
- Node.js
  
  2293 questions
  
  Node.jsとはGoogleのV8 JavaScriptエンジンを使用しているサーバーサイドのイベント駆動型プログラムです。
- CSRF
  
  54 questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
- Express
  
  297 questions
  
  ExpressはNode.jsのWebアプリケーションフレームワークです。マルチページを構築するための機能セットおよびハイブリッドのWebアプリケーションを提供します。
- 0評価
- 2クリップ
- 349PV
teratailが 8ヶ月前にアップデート
解決済

回答

3
【PHP】メールフォームのセキュリティ対策について
- PHP
  
  23516 questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- セキュリティー
  
  514 questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- XSS
  
  34 questions
  
  XSS【クロスサイトスクリプティング】は、ソフトウェアのセキュリティホールの一つで、Webサイトに脆弱性があることからその脆弱性を利用し攻撃する手法です。主に、入力フォームなどから悪意あるスクリプトを挿入し該当ページを閲覧したブラウザ上でそのスクリプトを実行します。
- メール
  
  299 questions
  
  メールは、コンピュータネットワークを利用し、情報等を交換する手段のことです。
- CSRF
  
  54 questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
- 0評価
- 1クリップ
- 1142PV
Tiroze 8ヶ月前にコメント
解決済

回答

1
JavaScript: Expressで'invalid csrf token'がでる
- JavaScript
  
  19843 questions
  
  JavaScriptは、プログラミング言語のひとつです。ネットスケープコミュニケーションズで開発されました。開発当初はLiveScriptと呼ばれていましたが、業務提携していたサン・マイクロシステムズが開発したJavaが脚光を浴びていたことから、JavaScriptと改名されました。動きのあるWebページを作ることを目的に開発されたもので、主要なWebブラウザのほとんどに搭載されています。
- HTML
  
  11101 questions
  
  HTMLとは、ウェブ上の文書を記述･作成するためのマークアップ言語のことです。文章の中に記述することで、文書の論理構造などを設定することができます。ハイパーリンクを設定できるハイパーテキストであり、画像･リスト･表などのデータファイルをリンクする情報に結びつけて情報を整理します。現在あるネットワーク上のほとんどのウェブページはHTMLで作成されています。
- Excel
  
  1896 questions
  
  Excelは、マイクロソフト社が開発しているデータ集計や分析を行う表計算ソフトの一つです。文書作成や表計算、資料作成などの多彩な機能を備えており、統合パッケージであるMicrosoft Officeに含まれています。
- CSRF
  
  54 questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
- -3評価
- 0クリップ
- 755PV
Nippun 1年以上前にベストアンサー
解決済

回答

1
JavaScript: Expressでcsrfがうまく動作しない
- JavaScript
  
  19843 questions
  
  JavaScriptは、プログラミング言語のひとつです。ネットスケープコミュニケーションズで開発されました。開発当初はLiveScriptと呼ばれていましたが、業務提携していたサン・マイクロシステムズが開発したJavaが脚光を浴びていたことから、JavaScriptと改名されました。動きのあるWebページを作ることを目的に開発されたもので、主要なWebブラウザのほとんどに搭載されています。
- CSRF
  
  54 questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
- Express
  
  297 questions
  
  ExpressはNode.jsのWebアプリケーションフレームワークです。マルチページを構築するための機能セットおよびハイブリッドのWebアプリケーションを提供します。
- -1評価
- 1クリップ
- 558PV
Nippun 1年以上前にベストアンサー
受付中

回答

1
【CakePHP】クロスドメインでのPOSTで「CSRF token mismatch.」
- CakePHP
  
  2496 questions
  
  CakePHPは、PHPで書かれたWebアプリケーション開発用のフレームワークです。 Ruby on Railsの考え方を多く取り入れており、Railsの高速性とPHPの機動性を兼ね備えています。 MVCやORMなどを「規約優先の考え方」で利用するため、コードを書く手間を省くことができます。外部のライブラリに依存しないので、単体での利用が可能です。
- CSRF
  
  54 questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
- 0評価
- 1クリップ
- 1757PV
asahina1979 1年以上前に回答
解決済

回答

2
Laravel の @csrf がテキストで表示される
- PHP
  
  23516 questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- CSRF
  
  54 questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
- Laravel 5
  
  2456 questions
  
  Laravel 5は、PHPフレームワークLaravelの最新バージョンで、2014年11月に発表予定です。ディレクトリ構造がが現行版より大幅に変更されるほか、メソッドインジェクションやFormRequestの利用が可能になります。
- 0評価
- 0クリップ
- 1299PV
yuki_k 1年以上前にコメント
解決済

回答

1
ログイン処理後のリクエストのプレフライトでHTTPエラー403が返ってきてしまいます。
- HTTPヘッダー
  
  103 questions
  
  Hypertext Transfer Protocol(HTTP)の中のHTTPヘッダフィールドはHTTPの要求やレスポンスの機能しているパラメーターが含まれます。その要求もしくはレスポンスライン（メッセージの最初の一行）でメッセージヘッダを作ります。
- CSRF
  
  54 questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
- CORS
  
  35 questions
  
  CORSとはCross-Origin Resource Sharingの頭文字をとったもので、ブラウザがオリジン以外のサーバからデータを取得するシステムのことです。
- Spring Boot
  
  701 questions
  
  Spring Bootは、Javaのフレームワークの一つ。Springプロジェクトが提供する様々なフレームワークを統合した、アプリケーションを高速で開発するために設計されたフレームワークです。
- Angular2
  
  191 questions
- 0評価
- 0クリップ
- 1022PV
nerianighthawk 1年以上前に回答
受付中

回答

0
iPhoneのSafariからaxiosが動作しない。
- JavaScript
  
  19843 questions
  
  JavaScriptは、プログラミング言語のひとつです。ネットスケープコミュニケーションズで開発されました。開発当初はLiveScriptと呼ばれていましたが、業務提携していたサン・マイクロシステムズが開発したJavaが脚光を浴びていたことから、JavaScriptと改名されました。動きのあるWebページを作ることを目的に開発されたもので、主要なWebブラウザのほとんどに搭載されています。
- XHR
  
  10 questions
  
  XHR（別名XMLHttpRequest)はJavaScriptなどのスクリプト言語を使ってサーバーとHTTP通信を行うAPIを指します。
- CSRF
  
  54 questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
- Laravel 5
  
  2456 questions
  
  Laravel 5は、PHPフレームワークLaravelの最新バージョンで、2014年11月に発表予定です。ディレクトリ構造がが現行版より大幅に変更されるほか、メソッドインジェクションやFormRequestの利用が可能になります。
- Vue.js
  
  1212 questions
  
  Vue.jsは、Webアプリケーションのインターフェースを構築するためのオープンソースJavaScriptフレームワークです。
- 0評価
- 0クリップ
- 1199PV
teratailが 1年以上前にアップデート

1
2
3

次のページ

タグ情報

あなたの順位

-位
タグ登録者数

27人
総質問数

54件
今週の質問数

0件

タグ別ランキング

1

ockeghem

score 173

PHP

セキュリティー

MySQL
2

maisumakun

score 101

JavaScript

PHP

Ruby
3

te2ji

score 75

PHP

JavaScript

MySQL
4

mpyw

score 67

PHP

JavaScript

HTML
5

7968

score 61

PHP

セキュリティー

XSS
6

popobot

score 19

CakePHP

PHP

JavaScript
7

ngyuki

score 16

PHP

JavaScript

MySQL
8

tell_k

score 15

Python

Django

Python 3.x
9

YasuoOhgaki

score 15

PHP

CSRF

PDO
10

tnk_fuku

score 14

PHP

セキュリティー

CSRF

ランキングをもっと見る >

タグ別ランキング

1

kawax

score 7

PHP

Laravel 5

Laravel
2

ykp_yk

score 5

Ruby on Rails 5

Ruby on Rails

Ruby
3

testesjt

score 1

Laravel 5

POST

Laravel

ランキングをもっと見る >

関連するタグ

Visual C++

140 questions

Microsoft Visual C++はWindowsのCとC++の統合開発環境(IDE)であり、コンパイラやデバッガを含んでいます。
リサイズ

3 questions

コントロール、ウィンドウ、フォームやスクリーンのサイズ変更を指します。
Android Debug Bridge(ADB)

2 questions
Hack

7 questions

Hackは、Facebookが開発したオープンソースのプログラミング言語。同社が開発したHipHop仮想マシン (HHVM) で動作します。静的型付言語でPHPとの互換性を持ちますが、PHPより動作が早いことが特徴です。
ビルド

68 questions

ソースコードを単体で実行可能なソフトウェアへ変換する過程をビルド(build)と呼びます
Google スプレッドシート

42 questions
Thymeleaf

188 questions

Thymeleaf(タイムリーフ)とは、Java用のテンプレートエンジンで、特定のフレームワークに依存せず使用することが可能です。
IDEALENS

1 questions
Symfoware Server

1 questions
Lua

58 questions

Luaは、汎用のスクリプト言語の一つで、移植性が高く、高速な実行速度などの特徴を持ち手続き型・オブジェクト指向言語としても利用可能で関数型言語、データ駆動型の要素も併せ持っている言語です。

CSRFタグのよく見られている質問

思考するエンジニアのためのQ&Aサイト「teratail」について詳しく知る