CSRF対策その2

security

前回の日記で書いたページが復活している。正しくない対策として批判していた部分をどうやらばっさり削除したらしい。一方、その中で批判されていた高木さんはご自身の日記でこの問題についてさらに詳細な解説を書いている。どちらもとても参考になる内容なので、比較して読んでみては。大岩さんのブログの内容も興味深い。