URI『ブログサービスの設計思想とユーザ側の制約』

screenshot by SimpleAPI

タグ: XSS セキュリティ blog xss tokuho
タイトル: ブログサービスの設計思想とユーザ側の制約メモする
http://deztec.jp/design/06/02/05_xss.html
概要: はてなではサービス全体で共通のログイン cookie を発行し、各種サービスの設定・編集やプライベートモードの閲覧、ログインコメントなどをパスワード入力なしで利用できるよう設計さ..

# 2006/02/05 00:00 fuba
blog xss tokuho
ブログサービスの XSS 脆弱性対策はいらない edit res
- URL ブログサービスの設計思想とユーザ側の制約 →3 links
  http://deztec.jp/design/06/02/05_xss.html
>>当サイトでは XSS 脆弱性の対策はしていない<< はまち吹いた
# 2006/02/05 00:00 stfh
blog セキュリティ
ブログサービスの XSS 脆弱性対策はいらない edit res
- URL ブログサービスの設計思想とユーザ側の制約 →3 links
  http://deztec.jp/design/06/02/05_xss.html
# 2006/02/05 00:00 ishinao
XSS
ブログサービスの XSS 脆弱性対策はいらない edit res
- URL ブログサービスの設計思想とユーザ側の制約 →3 links
  http://deztec.jp/design/06/02/05_xss.html
XSSで盗まれては困る情報を管理しているサービスと、そういうものを管理していないサービスの違いを、技術的に理解した上で言っているのか？