△▲　WebProg 初心者の質問 Part19　▼▽

△▲　WebProg 初心者 ..

86:nobodyさん
09/03/18 01:24:59
URLﾘﾝｸ(debz-di.kabocha.to)

2009年01月31日
mixiで投稿した画像は直リンクで公開できてしまう

mixiで投稿した画像は直リンクで公開できてしまうんだね。

今、ボクは
URLﾘﾝｸ(profile.img.mixi.jp)
こんな画像をプロフィールで使ってたりしますけど、ログインしてなくても見れる。（ひこにゃんが見えてるよね？）

画像のURLがどこなのかわかったらそれを外部へ公開しちゃえば
ログインセッションがなくても画像を見ることができる。

これは仕様としてかなりまずいんじゃないのかなあ。

今ちょっと、そういうセッション系で制御するヤツやってたもんで、気になってみてみたらmixiがザルでびびった。
proxyでキャッシュさせときたいとかっていう部分も考慮に入れると、まぁ多少はわからないでもないけども。

次ページ