2ch.net観察スレ Part14

809 ：名無しさん：2015/09/02(水) 08:03:26.66 ID:t3mqBlXNx

>>804
だからログインは別でhttps://2chv.tora3.net/futen.cgiでやる
bbs.cgiでやるのはセッションの検証だけ

んで初期に誰かが作ったそのセッションの検証に問題があって
ランダムで作った適当なセッションをbbs.cgiに投げると偽装●状態で動作する問題があって
モペキチがそれを使ったツールをばらまいたからセッションの検証をもっときちんとやらないとならなくなって
その修正をやったのがfox

何も知らんのな
こんなの自分で●ログイン処理を一度でも書いたことがあればわかる話だが