Web技術の情報サイト（+ ICTリテラシー関連）
投稿日：2015年4月27日 更新日：
方法１：CSP(Content Security Policy) の frame-ancestors ディレクティブを使う。
方法２：HTTP レスポンスヘッダに、X-Frame-Optionsヘッダフィールドを出力し、他ドメインのサイトからの frame 要素や iframe 要素による読み込みを制限する。
方法３：処理を実行する直前のページで再度パスワードの入力を求め、実行ページでは、再度入力されたパスワードが正しい場合のみ処理を実行する。
執筆者：
関連記事
openssl s_client コマンドでウェブサーバーの SSL/TLS 対応状況を診断する
openssl s_client コマンドを使い、ウェブサーバーのSSL/TLS対応状況を診断します。 目次1. OpenSSL について2. openssl s_client コマンドについて以降の …
メールヘッダ・インジェクション by IPA「安全なウェブサイトの作り方 第7版」
安全なウェブサイトの作り方：IPA 独立行政法人 情報処理推進機構、「メールヘッダ・インジェクション」から一部抜粋する。（この資料はPDFでしか提供されていない） 目次注意が必要なウェブサイト …
ネットワークビギナーのための情報セキュリティハンドブック Ver.2.00 の目次
目次はじめにネットワークビギナーのための情報セキュリティハンドブック Ver.2.00目次プロローグ サイバー攻撃ってなに？第1章 基本のセキュリティ～ステップバイステップでセキュリティを固めよう！～ …
CSRF(クロスサイト・リクエスト・フォージェリ) by IPA「安全なウェブサイトの作り方 第7版」
安全なウェブサイトの作り方：IPA 独立行政法人 情報処理推進機構の、「CSRF(クロスサイト・リクエスト・フォージェリ)」から一部抜粋する。（この資料はPDFでしか提供されていない） 目次注意が必要 …
JVN iPedia という脆弱性対策情報データベースの Webサイトがあるのですが、そこに載っていた JVNDB-2016-005868 という脆弱性情報について調査する過程を紹介します。 調査 ま …
ラボラジアン 
