mixi の CSRF に関するメモ。

SECURITY

…まぁ、いまさら。強いていうなら、今回のは生成された日記にさらにCSRFへと誘導するリンクが貼られており、連鎖的に拡散したという点が興味深い。