http://akirayou.net/
フリースポットからはてなにかきこむときって。。。
認証はたしかにhttpsなんだけど、そのあとのセッションはhttpなのよねぇ。。。
フリースポット提供しているお店の人がその気になれば
もしかしてセッションハイジャックできるかなぁ?
でも、、正直日記を改ざんできても嬉しくないな。。。orz
0 件のコメント:
コメントを投稿