('ω')ノ「RememberMe」機能の手順を。me」機能をアクティブにして。その機能が実際にユーザを完全に「記憶」するかどうか。ユーザ名のみを記憶し、その後のアクセス時にパスワードの入力を要求するかどうかを判断します。後者の場合、機能がセキュリティ上の欠陥を明らかにする可能性ははるかに低くなります。ExplorerのuserData、Silverlight分離ストレージ、Flashローカル共有オブジェクトなどの他のローカルストレージメカニズムに永続化されているデータを綿密に検査します。ユーザを明示的に識別する、またはユーザの予測可能な識別子が含まれているように見える保存データを探します。3.保存されたデータが高度にエンコードまたは難読化されているように見える場合でも、これを注意深く確認してください。元のデータをリバースエンジニアリングする機会を特定します。ここでは、セッショントークンの意味とパターンを検出します。4.永続的なCookieの内容を変更して、別のユーザが自分の詳細をコンピュータに保存したことをアプリケーションに納得させようとします。Androidの不安全なファイル保存を。(3)引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。