アーカイブ: 5月 2006, 12

解答：まちがった自動ログイン処理

5月 12th, 2006
問題：まちがった自動ログイン処理の解答です。このブログエントリは最近作られたアプリケーションでは「問題」にしたような実装は行われていないはず、と期待していたのですがあっさり期待を破られたのでブログに書きました。このブログの方が詳しく書いていますけが「Webアプリセキュリティ対策入門」にも正しい自動ログイン処理を書いています。 まず自動ログインを実装しているコードの基本的な問題点を一つ一つ順番にリストアップします。 - クッキーにランダム文字列以外の値を設定している - クッキーにユーザ名が保存されて… more »

投稿された PHP, Webシステム開発 | 永続的リンク永続的リンク | 6 フィードバック »