Skip to main content

すべての質問

でタグ付けされた
絞り込み
並べ替え
タグ付けされた
0
1 回答
990 閲覧数

HTTPSサイトでSecure属性を持たないCookieの取り扱いに関して

HTTPSのみを使用するウェブアプリケーションでは基本的にCookieへのSecure属性付与が推奨されると存じます。 その上で、HTTPを使用中にMITMによりCookieが窃取されるのは理解できますが、 HTTPS環境でも以下の様な罠リンクを踏ませる事でCookieの窃取が出来ると記載が有りました。 <img src="http://www.sample.jp:443/&...
Cube8's user avatar
  • 3