lostecho/build-web-application-with-golang
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

概要 -> まとめ

Browse Source 
forgot changing items in links, subtitles.
This commit is contained in:
Hirofumi Tamori
2014-08-30 23:01:48 +09:00
parent e497633202
commit 30390ca5ad
46 changed files with 65 additions and 65 deletions
Download Patch File Download Diff File Expand all files Collapse all files

2
ja/ebook/09.1.md
View File

@@ -84,7 +84,7 @@ tokenを検証
このように基本的には安全なPOSTを実現しました。しかしもしtokenのアルゴリズムが暴かれてしまったらと思われるかもしれません。しかし理論上は破られることは基本的に不可能です。ある人が計算したところ、この文字列を無理に破るにはだいたい2の11乗の時間が必要です。
## 概要
## まとめ
クロスサイトリクエストフォージェリ、すなわちCSRFは非常に危険なWebセキュリティ問題です。Webセキュリティ界隈では"眠れる巨人"と呼ばれています。リスクレベルはこの"肩書き"を見ればお分かりでしょう。この節ではクロスサイトリクエストフォージェリの紹介にとどまらず、このようなセキュリティホールを生み出す原因の所在についても詳しくご説明しました。これでもって攻撃への防御を促し、読者に安全なWebアプリケーションを書いていただけますよう望んでいます。
## links