セッションハイジャック防止のクロスサイトリクエストフォージェリ（CSRF）対策だって

いま、じかんないし、あたまおかしいので、暇なとき読もうと思って書いているメモ。

　他人のセッションを悪意をもって取得し、なりすまして、いけないことする、セッションハイジャックなどの対策として、クロスサイトリクエストフォージェリ（CSRF）対策というのがあって、

以前は、
このきじ
クロスサイトリクエストフォージェリ（CSRF）の正しい対策方法
http://takagi-hiromitsu.jp/diary/20050427.html#p01
がよいとされたが、

こっちのほう
開発者のための正しいCSRF対策
http://www.jumperz.net/texts/csrf.htm
がいいらしい。

で、

これ
CSRFの説明に追記
http://www.oiwa.jp/~yutaka/tdiary/20060330.html
も紹介しないと、公平さにかけるらしい（＾＾；）

すらどのきじより

どーも、セッションをhiddenで保存するかどうかってこと？
ワンタイムパスワードともかんけい？？

ま、あとでよもうっと。