リファラとCSRF対策の話 - 金利0無利息キャッシング – キャッシングできます - subtech

2012/10/18 241 users リファラ subtech CSRF対策 利息キャッシング 金利

リファラを使ったCSRF対策では多くの場合、想定していない、外部サイトのリファラが付いていたらエラーにする、ということが行われます。 一方で、ブラウザ側の設定に関わらず、リファラはいくつかの方法で消せます。 data uriからの送信 https から http への送信 meta referrerタグで送信しない指定をする(対応ブラウザのみ) 参考: http://wiki.whatwg.org... 続きを読む

JavaScript 内で無圧縮 ZIP を作って Data URI を生成するライブラリを作りました - IT戦記

2008/11/30 224 users ライブラリ IT戦記 無圧縮 lang zip

javascript ちょっと思うところあってJavaScript 内で、複数のファイル情報を作って Zip で固めて、 Data URI を生成するライブラリを作ってみました。ソースは以下の zip.js です。share - Revision 25405: /lang/javascript/Zip 使うには以下の base64.js が必要です。410 Goneこの base64.js は弾さ... 続きを読む