2010-04-01から1ヶ月間の記事一覧

かんたんログインの代替案を考えてみたりした

携帯Webのことはあまり知りませんが、「かんたんログイン」代替案を考えてみました。 あくまでもヨタ話レベルです。 実際に実装・運用されているものもあるかもしれません。 認証しか考えてません。セッションの維持は定番の方法があると思いますので。 要は…

そのiPhoneのブックマークレットは安全ですか

以前、京都に本社のあるH社サイトの脆弱性を報告した(http://d.hatena.ne.jp/kogawam/20100223/1266942303 )という記事を書いたのですが、その後始末を。 概要 iPhone向けはてなブックマークレットは、シナリオによっては悪意のあるコードを仕込まれる可能…