そういえば、YAPC の帰りは２日とも、 はてなの近藤さんとご一緒させて頂きました。 今回のカンファレンスのネタとしては、20代の人とかが率先して国際カンファレンスを成功させたこととか、新しい世代に向かってPerlが動き出していて、その中ではアジアとか…

開発者のための正しいCSRF対策 「■誤った対策その1: セッションIDをトークンとして使う」 先日、私もあるサイト用にCSRF対策をしたのですが、いろいろなサイトに書いてあった、セッションIDをトークンとして使うのは ？？？ だと思い乱数でトークンを作るよ…