「Cookie」を含む日記

はてなキーワード: Cookieとは

2007-03-13

（理由）リンク先に有用な情報があるのでとにかく晒したい

（現状）紹介しようとしたリンク先が無くなったら困る派（善意のリンク）とリンク先のサイトを潰すこと自体が目的派（悪意のリンク）が区別できない以上、混在してリンクされるのは仕方ない。

（要望）リンク先が技術的に工夫しろ

（理由）悪意を持った視線にとにかく晒されたくない

（現状）リンク元を俺ルールで制御できるならいい（善意のリンクはＯＫだが悪意のリンクはＮＧにしたい）が、CGI組んでリファ見て飛ばすとかcookieでチェックとかIPでアク禁にするとかそういった技術は難しいから勉強したくない。

（要望）リンク元が自粛しろ

この差を埋める画期的手法は現れるのだろうか。

高木先生のご指摘はもっともな面があるものの、一部でヒステリックな反応があるので、言及をする。

NTT DoCoMoの端末はCookieを利用できない。そこで、セッションを引き継ぐために、セッション IDをURLに含める必要がある。ただし、端末はHTTP_REFERERを送信しないので、セッション IDが端末の参照元情報から漏れる心配はない。

一方、AU・SoftbankはCookieを利用できるので、セッション IDをURLに含める必要はない。

全キャリア対応のためと称して、セッション IDをURLに含めると、セッションハイジャックの危険性がうまれる。ただし、フレームワークでそのセッション IDをURLへ埋め込むかどうかを切り替えれば済む話なので、対応が難しいというわけではない。

さらに、携帯電話向けのサービスでは、キャリアの指定するIPアドレスの範囲以外からのアクセスを制限することが一般的になっている。なので、ユーザエージェント情報を書き換えた端末によるアクセスを想定しなくともよい。

以上のことから、セッションハイジャックの心配はそれほど高いものではないかとご理解いただけると思う。

HNSって読むだけでCookie食べさせられるうざいやつ？

それってごく一部のhnsだけじゃね？

HNSって読むだけでCookie食べさせられるうざいやつ？

あんなもん未だに使ってる奴の気がしれない。読み手のことを何も考えて無いよな。内容が面白い場合もあるので始末に終えない。

どうせ皆Plagger使ってるんだろうけど。けっ。