いまの英語力を整理フィリピン(バギオ)留学決めました。アプリケーションの作り方(第2版)出版社サイト:https://www.sbcr.jp/product/4797393163/サポートサイト:https://wasbook.org/長いこと積読状態にあったが、最近セキュリティについて勉強しようと思い立ちようやく読了。セキュリティ界隈では著名な徳丸さんによる本で、本書は「徳丸本」と呼ばれることも多い。内容の一部を以下にメモしておく。#ウェブサイトの中には、サービスの提供に際しログイン機能を設けているものがあります。ここで、ログインした利用者からのリクエストについて、その利用者が意図したリクエストであるかどうかを識別する仕組みを持たないウェブサイトは、外部サイトを経由した悪意のあるリクエストを受け入れてしまう場合があります。このようなウェブサイトにログインした利用者は、悪意のある人が用意した罠により、利用者が予期しない処理を実行させられてしまう可能性があります。https://www.ipa.go.jp/security/vuln/websecurity/csrf.html自サイト上にアクセスすると副作用を発生させるエンドポイントがあると仮定する。付与しつつ自サイトに対して注文処理を発行する。これにより会員本人が意図していない商品購入を実行させられてしまうことになる。被る悪影響は、自サイトのユーザ本人が意図していない副作用を発生させられること。ユーザの個人情報などを盗むなどといったことはできない。