【PHP】フレームワー� ..
[
2ch
|
▼Menu
]
■コピペモード
□
スレを通常表示
□
オプションモード
□このｽﾚｯﾄﾞのURL
■項目テキスト
235:nobodyさん 08/08/06 17:12:05 今時誰でもデータ全消去できるってどんなサービスなの？ 236:nobodyさん 08/08/06 17:14:45 >>232 世の中には、robots.txtを守らないボットがあるから 気をつけよう。 スパムメール送信の為のアドレスを集めるボットとか。 237:nobodyさん 08/08/06 17:34:27 >>235 こんな感じじゃないかなぁと思う。 １．クッキー対応していなくてもログインできるようにしたために URLにセッションIDが追加されてしまっていた。 ２．TinyMCEのようなブラウザで動くHTMLエディタを実装していた。 これにより、コピペをするとセッションIDが付加されたAタグまでコピペできる。 ３．これが公開ページに置かれ、Googleが発見した。 つまりセッションハイジャック状態 ４．セッションIDを含んだアドレスをgooglebotが発見、次々に セッションIDを含んだリンクをたどる。 ５．その中にdeleteリンクがあってgooglebotがそれをクリック。 ログインの仕組みを作るにはCookieを使うのが常識だけど、 携帯対応とかでCookieを使わずにアクセスできるようにしちゃうと大変だね。 URLにセッションIDが含まれているときは、携帯から アクセスできないようにするという考えもあるけど、 そこに携帯サイトもクロールしてほしいとか言い出すと・・・ ワンタイムトークンでも使うのがいいのかな。
次ページ
最新レス表示
スレッドの検索
類似スレ一覧
話題のニュース
おまかせリスト
▼オプションを表示
レスジャンプ
mixiチェック！
Twitterに投稿
オプション
しおりを挟む
スレッドに書込
スレッドの一覧
暇つぶし2ch
5321日前に更新/182 KB
担当:undef