個人情報を共有しないように要求する Sec-GPC リクエストヘッダ - ASnoKaze blog

2023/08/30 9 users ＧＰＣ ドキュメント ユーザ ASnoKaze blog 多く

W3CのPrivacy Community Groupでは、Webのプライバシーについて取り組んでいます。 その取り組みとして「Global Privacy Control (GPC)」というドキュメントが書かれています。このドキュメントでは、ユーザが個人情報を共有しないように要求する Sec-GPC リクエストヘッダが定義されています。 多くのWebサイトでは個人... 続きを読む

Host:リクエストヘッダによるXSS - 葉っぱ日記

2015/11/10 119 users host

本日、とある会合にてTwitterで交わされていたこの会話が話題になりました。紹介されている例はHostヘッダの操作を経路とする攻撃ということであり、Hostヘッダインジェクションという脆弱性はないと思いますよ / “PHPにおけるHostヘッダインジェクション脆弱性 ― A Day in Serenit…” https://t.co/sTzTQEE7a8— 徳丸　浩 (@ockeghem) 20... 続きを読む

WEBアプリケーションのデバッグに使えるHTTPデバッグツール「Hack St」:phpspot開発日誌

2013/07/17 49 users デバッグ Put レスポンスヘッダ phpspot開発日誌

WEBアプリケーションのデバッグに使えるHTTPデバッグツール「Hack St」 2013年07月17日- Hack St. - Http debugging made easy WEBアプリケーションのデバッグに使えるHTTPデバッグツール「Hack St」 ブラウザ上で、GET、POST、PUT等のメソッドを選んでリクエストを投げ、リクエストヘッダ、返ってきたレスポンスヘッダとボディをカラーリ... 続きを読む