はじめに：SessionIDを守り切ったはずの男 ユーザーのログイン状態を管理する「セッションID」。 これをCookieに保存する際、セキュリティ意識の高い（つもりの）私は、迷わず一つの属性を付与しました。 Set-Cookie: session_id=abc12345...

はじめに：城壁だけを高くした愚か者 Webセキュリティの勉強を始めた私は、「CSRF（クロスサイト・リクエスト・フォージェリ）」という凄まじい攻撃手法を知りました。（葬送のフリーレンにありそうな魔法みたい、、かっけーーー） ユーザーがログイン状態のまま悪意のある別サイトを...