CSRF

クロスサイトリクエストフォージェリ （Cross site request forgeries、CSRF）は、 外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。

RSS

  • 受付中

    回答
    0

    Laravelのoldのoptionを見てselectedを変えたい

    • Laravel

      1361 questions

      LaravelとはTaylor Otwellによって開発された、オープンソースなPHPフレームワークです。Laravelはシンプルで表現的なシンタックスを持ち合わせており、ウェブアプリケーション開発の手助けをしてくれます。

    • POST

      307 questions

      POSTはHTTPプロトコルのリクエストメソッドです。ファイルをアップロードしたときや入力フォームが送信されたときなど、クライアントがデータをサーバに送る際に利用されます。

    • CSRF

      62 questions

      クロスサイトリクエストフォージェリ （Cross site request forgeries、CSRF）は、 外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。

    • 0評価
    • 1クリップ
    • 32PV
    teratailが 23時間前 に アップデート

  • 解決済

    回答
    1

    CSRF トークンの作成方法と、random_bytes の適切なバイト数

    • PHP

      26035 questions

      PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。

    • セキュリティー

      569 questions

      このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。

    • CSRF

      62 questions

      クロスサイトリクエストフォージェリ （Cross site request forgeries、CSRF）は、 外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。

    • 0評価
    • 3クリップ
    • 135PV
    ockeghem ockeghem 4日前 に コメント

  • 解決済

    回答
    2

    postが上手くいきません(Vue.js + Vue Router + Vuex とサーバーサイドに Laravel を使用したシングルページ Web アプリケーションの開発)

    • PHP

      26035 questions

      PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。

    • Laravel

      1361 questions

      LaravelとはTaylor Otwellによって開発された、オープンソースなPHPフレームワークです。Laravelはシンプルで表現的なシンタックスを持ち合わせており、ウェブアプリケーション開発の手助けをしてくれます。

    • CSRF

      62 questions

      クロスサイトリクエストフォージェリ （Cross site request forgeries、CSRF）は、 外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。

    • Vue.js

      1656 questions

      Vue.jsは、Webアプリケーションのインターフェースを構築するためのオープンソースJavaScriptフレームワークです。

    • Vuex

      98 questions

    • -1評価
    • 2クリップ
    • 97PV
    pmo23 pmo23 1週間前 に コメント

  • 解決済

    回答
    3

    入力フォームのセキュリティ

    • JavaScript

      22736 questions

      JavaScriptは、プログラミング言語のひとつです。ネットスケープコミュニケーションズで開発されました。 開発当初はLiveScriptと呼ばれていましたが、業務提携していたサン・マイクロシステムズが開発したJavaが脚光を浴びていたことから、JavaScriptと改名されました。 動きのあるWebページを作ることを目的に開発されたもので、主要なWebブラウザのほとんどに搭載されています。

    • XSS

      35 questions

      XSS【クロスサイトスクリプティング】は、 ソフトウェアのセキュリティホールの一つで、Webサイトに脆弱性が あることからその脆弱性を利用し攻撃する手法です。 主に、入力フォームなどから悪意あるスクリプトを挿入し 該当ページを閲覧したブラウザ上でそのスクリプトを実行します。

    • CSRF

      62 questions

      クロスサイトリクエストフォージェリ （Cross site request forgeries、CSRF）は、 外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。

    • Google マップ

      456 questions

      Google Mapは、Google社がオンラインで提供している地図・ローカル検索サービスです。GIS(Geographic Information System:地理情報システム)の中の「WebGIS」に該当します。地図・航空写真・地形の表示方式があり、それぞれユーザーが縮尺を調整して表示させることができます。地域の情報サービスを検索する機能やルート検索の機能も搭載されています。

    • 0評価
    • 0クリップ
    • 171PV
    m.ts10806 m.ts10806 1ヶ月前 に ベストアンサー

  • 受付中

    回答
    0

    laravelでポスト送信したらエラー４１９が出る

    • PHP

      26035 questions

      PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。

    • Laravel

      1361 questions

      LaravelとはTaylor Otwellによって開発された、オープンソースなPHPフレームワークです。Laravelはシンプルで表現的なシンタックスを持ち合わせており、ウェブアプリケーション開発の手助けをしてくれます。

    • CSRF

      62 questions

      クロスサイトリクエストフォージェリ （Cross site request forgeries、CSRF）は、 外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。

    • Laravel 5

      2832 questions

      Laravel 5は、PHPフレームワークLaravelの最新バージョンで、2014年11月に発表予定です。ディレクトリ構造がが現行版より大幅に変更されるほか、メソッドインジェクションやFormRequestの利用が可能になります。

    • 0評価
    • 1クリップ
    • 159PV
    teratailが 2ヶ月前 に アップデート

  • 解決済

    回答
    1

    CSRF対策でセッションが消える

    • PHP

      26035 questions

      PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。

    • セキュリティー

      569 questions

      このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。

    • CSRF

      62 questions

      クロスサイトリクエストフォージェリ （Cross site request forgeries、CSRF）は、 外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。

    • 0評価
    • 0クリップ
    • 123PV
    inari1973 inari1973 2ヶ月前 に 回答

  • 受付中

    回答
    0

    Node.jsのCSRF対策におけるcsurfモジュールについて

    • JavaScript

      22736 questions

      JavaScriptは、プログラミング言語のひとつです。ネットスケープコミュニケーションズで開発されました。 開発当初はLiveScriptと呼ばれていましたが、業務提携していたサン・マイクロシステムズが開発したJavaが脚光を浴びていたことから、JavaScriptと改名されました。 動きのあるWebページを作ることを目的に開発されたもので、主要なWebブラウザのほとんどに搭載されています。

    • Node.js

      2596 questions

      Node.jsとはGoogleのV8 JavaScriptエンジンを使用しているサーバーサイドのイベント駆動型プログラムです。

    • CSRF

      62 questions

      クロスサイトリクエストフォージェリ （Cross site request forgeries、CSRF）は、 外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。

    • Express

      338 questions

      ExpressはNode.jsのWebアプリケーションフレームワークです。 マルチページを構築するための機能セットおよびハイブリッドのWebアプリケーションを提供します。

    • 0評価
    • 0クリップ
    • 177PV
    teratailが 3ヶ月前 に アップデート

  • 解決済

    回答
    1

    CSRFトークンについて

    • セキュリティー

      569 questions

      このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。

    • CSRF

      62 questions

      クロスサイトリクエストフォージェリ （Cross site request forgeries、CSRF）は、 外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。

    • 0評価
    • 1クリップ
    • 190PV
    morit morit 4ヶ月前 に ベストアンサー

  • 解決済

    回答
    1

    【laravel5.7】外部サイトからのPOSTの為にcsrfを無効にしたい

    • Laravel

      1361 questions

      LaravelとはTaylor Otwellによって開発された、オープンソースなPHPフレームワークです。Laravelはシンプルで表現的なシンタックスを持ち合わせており、ウェブアプリケーション開発の手助けをしてくれます。

    • POST

      307 questions

      POSTはHTTPプロトコルのリクエストメソッドです。ファイルをアップロードしたときや入力フォームが送信されたときなど、クライアントがデータをサーバに送る際に利用されます。

    • CSRF

      62 questions

      クロスサイトリクエストフォージェリ （Cross site request forgeries、CSRF）は、 外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。

    • 0評価
    • 1クリップ
    • 820PV
    testesjt testesjt 5ヶ月前 に ベストアンサー

  • 解決済

    回答
    1

    Rails5.2系ではCSRF対策、「protect_from_forgery with: :exception」はどこで設定されているのか

    • CSRF

      62 questions

      クロスサイトリクエストフォージェリ （Cross site request forgeries、CSRF）は、 外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。

    • Ruby on Rails 5

      3912 questions

    • 0評価
    • 1クリップ
    • 971PV
    ykp_yk ykp_yk 6ヶ月前 に ベストアンサー

  • 受付中

    回答
    1

    CSRF対策について

    • CSRF

      62 questions

      クロスサイトリクエストフォージェリ （Cross site request forgeries、CSRF）は、 外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。

    • 0評価
    • 1クリップ
    • 241PV
    mather mather 6ヶ月前 に コメント

  • 解決済

    回答
    2

    Vue.js(SPA) + Django クロスオリジン要求をブロックしました、となりアクセスできない

    • Python

      14068 questions

      Pythonは、コードの読みやすさが特徴的なプログラミング言語の1つです。 強い型付け、動的型付けに対応しており、後方互換性がないバージョン2系とバージョン3系が使用されています。 商用製品の開発にも無料で使用でき、OSだけでなく仮想環境にも対応。Unicodeによる文字列操作をサポートしているため、日本語処理も標準で可能です。

    • Django

      1963 questions

      DjangoはPythonで書かれた、オープンソースウェブアプリケーションのフレームワークです。複雑なデータベースを扱うウェブサイトを開発する際に必要な労力を減らす為にデザインされました。

    • CSRF

      62 questions

      クロスサイトリクエストフォージェリ （Cross site request forgeries、CSRF）は、 外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。

    • CORS

      48 questions

      CORSとはCross-Origin Resource Sharingの頭文字をとったもので、ブラウザがオリジン以外のサーバからデータを取得するシステムのことです。

    • Vue.js

      1656 questions

      Vue.jsは、Webアプリケーションのインターフェースを構築するためのオープンソースJavaScriptフレームワークです。

    • 0評価
    • 0クリップ
    • 706PV
    _Victorique__ _Victorique__ 7ヶ月前 に ベストアンサー

  • 解決済

    回答
    1

    [flask] form.csrf_token と form.hidden_tag() の違いが分かりません

    • Python

      14068 questions

      Pythonは、コードの読みやすさが特徴的なプログラミング言語の1つです。 強い型付け、動的型付けに対応しており、後方互換性がないバージョン2系とバージョン3系が使用されています。 商用製品の開発にも無料で使用でき、OSだけでなく仮想環境にも対応。Unicodeによる文字列操作をサポートしているため、日本語処理も標準で可能です。

    • Flask

      416 questions

      FlaskはPython用のマイクロフレームワークであり、Werkzeug・Jinja 2・good intentionsをベースにしています。

    • CSRF

      62 questions

      クロスサイトリクエストフォージェリ （Cross site request forgeries、CSRF）は、 外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。

    • 0評価
    • 0クリップ
    • 393PV
    N--------- N--------- 8ヶ月前 に コメント

  • 解決済

    回答
    1

    セキュリティのテスト

    • XSS

      35 questions

      XSS【クロスサイトスクリプティング】は、 ソフトウェアのセキュリティホールの一つで、Webサイトに脆弱性が あることからその脆弱性を利用し攻撃する手法です。 主に、入力フォームなどから悪意あるスクリプトを挿入し 該当ページを閲覧したブラウザ上でそのスクリプトを実行します。

    • CSRF

      62 questions

      クロスサイトリクエストフォージェリ （Cross site request forgeries、CSRF）は、 外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。

    • 0評価
    • 1クリップ
    • 308PV
    ockeghem ockeghem 8ヶ月前 に ベストアンサー

  • 解決済

    回答
    1

    csrfの対策とSESSIONの持ち方について

    • PHP

      26035 questions

      PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。

    • JavaScript

      22736 questions

      JavaScriptは、プログラミング言語のひとつです。ネットスケープコミュニケーションズで開発されました。 開発当初はLiveScriptと呼ばれていましたが、業務提携していたサン・マイクロシステムズが開発したJavaが脚光を浴びていたことから、JavaScriptと改名されました。 動きのあるWebページを作ることを目的に開発されたもので、主要なWebブラウザのほとんどに搭載されています。

    • CSRF

      62 questions

      クロスサイトリクエストフォージェリ （Cross site request forgeries、CSRF）は、 外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。

    • 0評価
    • 3クリップ
    • 390PV
    spcl spcl 8ヶ月前 に ベストアンサー

  • 解決済

    回答
    2

    cakePHP3.7　CSRF token mismatchエラーについて

    • CakePHP

      2634 questions

      CakePHPは、PHPで書かれたWebアプリケーション開発用のフレームワークです。 Ruby on Railsの考え方を多く取り入れており、Railsの高速性とPHPの機動性を兼ね備えています。 MVCやORMなどを「規約優先の考え方」で利用するため、コードを書く手間を省くことができます。 外部のライブラリに依存しないので、単体での利用が可能です。

    • CSRF

      62 questions

      クロスサイトリクエストフォージェリ （Cross site request forgeries、CSRF）は、 外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。

    • XAMPP

      679 questions

      XAMPP（ザンプ）は、ウェブアプリケーションの実行に必要なフリーソフトウェアをパッケージングしたApacheディストリビューションです。 XAMPPひとつインストールするだけで、Apache、MySQL、PHP、Perlなどのソフトウェアと、 phpMyAdminなどの管理ツール、SQLiteなどのソフトウェアやライブラリモジュールなどを利用することが可能です。

    • -1評価
    • 0クリップ
    • 3395PV
    nori-p nori-p 8ヶ月前 に コメント

  • 受付中

    回答
    0

    Djangoのフォームについて

    • HTML

      13031 questions

      HTMLとは、ウェブ上の文書を記述･作成するためのマークアップ言語のことです。文章の中に記述することで、文書の論理構造などを設定することができます。ハイパーリンクを設定できるハイパーテキストであり、画像･リスト･表などのデータファイルをリンクする情報に結びつけて情報を整理します。現在あるネットワーク上のほとんどのウェブページはHTMLで作成されています。

    • Cookie

      248 questions

      HTTPにおけるCookieとは、クライアントのウェブブラウザ上に保存された一時的なデータを指します。クライアント側のJavaScriptでも、サーバー側のHTTPヘッダーでもクッキーの読み書き・修正・削除が可能です。

    • Django

      1963 questions

      DjangoはPythonで書かれた、オープンソースウェブアプリケーションのフレームワークです。複雑なデータベースを扱うウェブサイトを開発する際に必要な労力を減らす為にデザインされました。

    • Python 3.x

      11604 questions

      Python 3はPythonプログラミング言語の最新バージョンであり、2008年12月3日にリリースされました。

    • CSRF

      62 questions

      クロスサイトリクエストフォージェリ （Cross site request forgeries、CSRF）は、 外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。

    • 0評価
    • 0クリップ
    • 219PV
    teratailが 10ヶ月前 に アップデート

  • 受付中

    回答
    1

    Railsのprotect_from_forgeryで生成されるauthenticity_tokenの信ぴょう性

    • Ruby on Rails

      9860 questions

      Ruby on Railsは、オープンソースのWebアプリケーションフレームワークです。「同じことを繰り返さない」というRailsの基本理念のもと、他のフレームワークより少ないコードで簡単に開発できるよう設計されています。

    • CSRF

      62 questions

      クロスサイトリクエストフォージェリ （Cross site request forgeries、CSRF）は、 外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。

    • 0評価
    • 1クリップ
    • 1603PV
    ockeghem ockeghem 10ヶ月前 に 回答

  • 解決済

    回答
    1

    トークン認証時のCSRF対策の必要性について

    • Ruby on Rails

      9860 questions

      Ruby on Railsは、オープンソースのWebアプリケーションフレームワークです。「同じことを繰り返さない」というRailsの基本理念のもと、他のフレームワークより少ないコードで簡単に開発できるよう設計されています。

    • セキュリティー

      569 questions

      このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。

    • CSRF

      62 questions

      クロスサイトリクエストフォージェリ （Cross site request forgeries、CSRF）は、 外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。

    • Angular

      231 questions

    • 0評価
    • 1クリップ
    • 1088PV
    h_daido h_daido 10ヶ月前 に 質問を編集

  • 受付中

    回答
    1

    Cookieについて教えていただけないでしょうか？

    • Cookie

      248 questions

      HTTPにおけるCookieとは、クライアントのウェブブラウザ上に保存された一時的なデータを指します。クライアント側のJavaScriptでも、サーバー側のHTTPヘッダーでもクッキーの読み書き・修正・削除が可能です。

    • ログイン

      167 questions

      ログインは、ユーザーがコンピューターシステムにアクセスするプロセスの事を呼びます。

    • サーバ

      952 questions

      サーバは、 クライアントサーバモデルにおいてクライアントからの要求に対し 何らかのサービスを提供するプログラムを指す言葉です。 また、サーバーソフトウェアを稼動させているコンピュータ機器そのもののことも、 サーバーと呼ぶ場合もあります。

    • CSRF

      62 questions

      クロスサイトリクエストフォージェリ （Cross site request forgeries、CSRF）は、 外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。

    • -2評価
    • 0クリップ
    • 313PV
    y_waiwai y_waiwai 11ヶ月前 に コメント
1
  • 1
  • 2
  • 3
  • ...

次のページchevron_right

terascout - エンジニア向けのスカウト型転職アプリ

タグ情報

  • あなたの順位

    -位

  • タグ登録者数

    28人

  • 総質問数

    62件

  • 今週の質問数

    3件

関連するタグ

  • Postfix

    343 questions

    Postfixは、電子メールサーバソフトウェアで、 メールを配送するシステムMTAの一種です。

  • CakePHP

    2634 questions

    CakePHPは、PHPで書かれたWebアプリケーション開発用のフレームワークです。 Ruby on Railsの考え方を多く取り入れており、Railsの高速性とPHPの機動性を兼ね備えています。 MVCやORMなどを「規約優先の考え方」で利用するため、コードを書く手間を省くことができます。 外部のライブラリに依存しないので、単体での利用が可能です。

  • 連結リスト

    8 questions

    連結リストとは、データ構造のひとつであるリストの中で、要素が前後の要素の情報を持つことで、要素が連結(リンク)しているリストの事を呼びます。

  • Git

    1814 questions

    Gitはオープンソースの分散バージョン管理システム(DVCS)です。

  • Angular

    231 questions

  • Ethereum

    42 questions

  • コンパイラ

    41 questions

    コンパイラは、プログラミング言語で記述したソースコードを、コンピュータの実行形式であるオブジェクトコードに変換するプログラムです。

  • 基本情報技術者

    54 questions

    基本情報技術者とは、経済産業省が行う国家資格「情報処理技術者試験」の区分の一つです。試験ではプログラマーやシステムエンジニアなどIT業界で働くために必要とされる基礎知識や情報処理において論理的な考え方ができるか等が問われ、企業から高い評価を獲ることができ、IT業界の入門的な資格として人気があります。

  • JBoss Application Server

    18 questions

    JBoss Application Server (JBoss AS)はフリーソフトウェア・オープンソースであるJava EEをベースとした、クロスプラットフォームアプリケーションサーバーです。

  • Smarty

    199 questions

    Smartyは、PHPアプリケーションで使用されるテンプレートエンジンです。

CSRFタグのよく見られている質問

思考するエンジニアのためのQ&Aサイト「teratail」について詳しく知る