フィッシングや情報漏洩に繋がる攻撃 オープンリダイレクトの概要と対策 | yamory Blog

2020/11/20 9 users フィッシング リダイレクト yamory Blog 攻撃 概要

オープンリダイレクト（Open Redirect）攻撃は、リダイレクト処理の実装不備を悪用し、被害者となるユーザを意図しない URL に誘導をする攻撃手法・脆弱性です。 ​ 意図しないリダイレクトを発生させるだけですと、大きな問題は起こせないと思われるかもしれませんが、正規ドメインから悪性ドメインへ意図しない誘導を行... 続きを読む

Web担当者なら必須！SEOに適したケース別リダイレクト方法｜ferret [フェレット]

2015/08/10 58 users リダイレクト Ferret エンジニア フェレット デザイナー

Webサイトやページの移転に必要なリダイレクト処理は、Web担当者にとって必要不可欠な知識です。Webサイト制作に関わるデザイナーやエンジニアが、SEOに適切なリダイレクト方法を理解していないケースがあるためです。特に、URLの変更を伴うサイト移転をするケースでは、Googleが推奨する正しいリダイレクト処理をしないと、移転後のWebサイトの検索順位に大きなマイナスの影響を与えます。リダイレクトの... 続きを読む

今さら人に聞けない！WordPressで使われているmod_rewriteの説明書 | ノウハウコラム | HTMLコーディングのクロノドライブ

2013/12/02 107 users mod_rewrite クロノドライブ htaccess

WordPressのmod_rewriteコードを参考にmod_rewriteについてまとめてみました。 mod_rewriteとは、何かご存知でしょうか？ これは、Apacheというhttpサーバで利用されいてるモジュールと言われるもので、URLの書き換え・リダイレクト処理を行なってくれるものです。 主に「.htaccess」というファイルに任意の処理を記述して使用します。 mod_rewrit... 続きを読む

“誤認逮捕”を防ぐWebセキュリティ強化術 - ［3］HTTPヘッダーインジェクションとクリックジャッキング：ITpro

2013/02/26 49 users ITpro クリックジャッキング 錯誤 誤認逮捕 箇所

HTTPヘッダーインジェクション攻撃は、Cookie出力やリダイレクト処理など、HTTPレスポンスヘッダーを出力している箇所に対する攻撃である。またクリックジャッキングとは、視覚的な錯誤を利用して、なりすまし被害者にボタンをクリックするよう誘導する攻撃だ。 続きを読む

FuelPHPでResponse::redirectをする時にハマった'refresh'の挙動(IEのみ) | カミタニ ブログ

2012/10/06 36 users redirect Refresh header PHP 挙動

an evolution of signs / jm3 あるページから別のページへ飛ばすリダイレクト処理を書く場合、php で用意されている header 関数を利用できますが、FuelPHP でも同様のメソッドが用意されています。 Response::redirect 通常(?)のリダイレクト方法である Location を使う場合は問題ないのですが、Refresh を指定した場合、IEのみ “... 続きを読む

Twitter経由のリファラでtwitter.comが減少し、t.coが急増している理由 - F.Ko-Jiの「一秒後は未来」

2011/08/31 72 users リファラ ユーザーエージェント F.Ko-Ji t.co リプ

最近アクセス解析のリファラを見て、t.coが増えてるなぁと思っている人いませんか？ Twitterの公式ドキュメントによると、Twitterの短縮URL「t.co」のリダイレクト処理はアクセス元のサイトやユーザーエージェントによって細かく定義されていて、それによりリファラがアクセス元のサイトになる場合と、t.coになる場合とがあるようなのです。(いつの間に！) t.coでリダイレクトされた時のリフ... 続きを読む

[JS]#以降のURLによって処理を振り分けるjQueryベースのフレームワーク「Sammy.js」 | Web活メモ帳

2011/04/27 34 users フレームワーク jQueryベース Sinatra URL

「Sammy.js」はURLによって処理を振り分ける事ができるJavaScriptの軽量フレームワークです。 #以降のアドレスを利用してURLルーティングを実装されており、 簡潔に記述することを目指したフレームワークとなっています。 RubyのSinatraというフレームワークにインスパイアされたみたいですね。 わずか16KBしかないのですが、外部ファイルの読み込みやリダイレクト処理などがサポート... 続きを読む