13/03/13 22:56:06.41 NdWAfqh4
適当なアドレスを手打ちで入力すれば
他人のアカウントジャックできるなｗ
174:1 ◆mYnWQYHvl.
13/03/13 23:32:36.35 /Nd9FLxX
>>173
天才乙
175:名前は開発中のものです。
13/03/14 02:25:48.07 yH7ud9UQ
Webアプリ作るなら、実際に対策するかは別としても
セッション・ハイジャックとかXSS攻撃、SQLサニタイズぐらい知っとけよ。
176:1 ◆mYnWQYHvl.
13/03/14 07:18:48.55 Qntm1ks7
>>175
sqlインジェクションの対策はしてる
xssについては、今のところ対応が必要な場所がない
セッションハイジャック対策はphp任せ
それと適当にアドレス入れて任意のIDにログインできる確率は281兆分の一な
177:名前は開発中のものです。
13/03/14 09:31:39.32 Bv3jxKuQ
281兆分の一ってアカウント200兆庫あったらどうすんの？ｗ
178:名前は開発中のものです。
13/03/14 10:37:09.36 pMVwWouI
そういうのはおまいらが使ってる通販サイトに言え
179:名前は開発中のものです。
13/03/14 23:50:59.11 yH7ud9UQ
スマホは小さい解像度で480x800。
ＰＣブラウザとは違うＵＩ配置になる。
ロジックやデータはＰＣ・モバイルで共有しても画面は別々で作るしかない。