とある通販サイトに学ぶ自動ログイン機能のバッドプラクティス

テクノロジーカテゴリーの変更を依頼記事元:

blog.tokumaru.org

392 usersがブックマークコメント

コメント

24

記事へのコメント24件

注目コメント
新着コメント

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

とある通販サイトに学ぶ自動ログイン機能のバッドプラクティス

サマリとある通販サイトにて「メールアドレス・パスワードを保存する」機能がありますが、サイトにクロ... サマリとある通販サイトにて「メールアドレス・パスワードを保存する」機能がありますが、サイトにクロスサイトスクリプティング(XSS)脆弱性がサイトにあると生のパスワードが漏洩する実装となっています。本稿では、この実装方式を紹介し、なぜ駄目なのか、どうすべきなのかを紹介します。記事の最後にはセミナーのお知らせを掲載しています。はじめに家人がテレビを見ていて欲しい商品があるというので、あまり気は進まなかったのですが、その商品を検索で探して購入することにしました。「気が進まない」というのは、利用実績のないサイトはセキュリティが不安だからという理由ですが、この不安は的中してしまいました。最初の「えっ?」はパスワード登録のところでして、パスワードを再入力する箇所で「確認のためもう一度、コピーせず直接入力してください」とあるのですよ。私は乱数で長く複雑なパスワードを入力しかけていたのですが、コピ

ブックマークしたユーザー

techtech05212023/09/08
yanth2022/04/05
s_ryuuki2022/04/03
nishitki2022/04/02
tmatsuu2022/04/02
phji2022/03/29
itosho5252022/03/25
dealforest2022/03/24
piko882022/03/22
hamaco2022/03/22
donotthinkfeel2022/03/21
somathor2022/03/16
whirl2022/03/16
zu22022/03/16
kjw_junichi2022/03/16
strawberryhunter2022/03/16
dollarss2022/03/15
mindhacks03142022/03/15

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx