05/05/12 15:31:46
【重要】 第三者による不正アクセスを許す危険性の対策について
第三者による不正なアクセスが発生する条件：
第三者が、Cookieの値を取得する。
第三者が、Movable Type管理画面CGIスクリプトのパスを取得する。
また、このCookieの値が、Atom APIによるログイン時のパスワードとしても利用されているため、Cookieが第三者に漏洩した場合にAtom API対応のBlogクライアントソフトなどで、自由に記事の投稿や削除などの操作が可能になります。
URLﾘﾝｸ(www.movabletype.jp)