脳ざらし紀行

_ [ネット] CSRF - クロスサイトリクエストフォージェリ

connect24h より。言いにく過ぎ。絶対覚えられない。「クリ」とか「クリフォ」と略されるのだろうか。「クリに引っかかった」とか、「クリを踏んでしまったとか」。

明日学校や職場で、「それは『ブラクラ』や『ウィルス』ではなくて『クロスサイトリクエストフォージェリ』というのだよ、無知め」と言って自慢しよう。ひとつ賢くなったね。

• http://d.hatena.ne.jp/mixi_love/20050419
• http://d.hatena.ne.jp/mixi_love/20050420

すぐに思いつく対策は、運営者の秘密の文字列とユーザIDからハッシュ値を求めて、ユーザからのデータ送信には hidden タグ経由で必ずそのハッシュ値がサーバに送られるようして、データ受付時に常にそのハッシュ値をチェックするようにすれば良いのでは。というような話は、MovableType の時にすでに出ていた気がする。

_ RD-H1

30分で完売ですか。とりあえず1台確保。勝ち組? 代金の振込期限までまったりと他のレコーダーと比べて、他に良いのがあったらキャンセルしよう、とかいうのは駄目なのだろうか。

_ ビラを配る女

推理した結果、アリバイ作りだという結論に達した。このような強烈な内容のビラをもらうと、誰もがビラに写ってる女性と配っている女性はちょっと似ているだけで同一人物だと思ってしまう。しかし、実は別人なのだ。つまり、なんらかの理由で写真に写っていた女性が、その時刻にその場所でビラを配っていたという事実を作り上げたい人達が、このようなことを仕組んだのだろう。