おのたく日記 YouTubeも始めました→

■ [Security] 「tDiary」にクロスサイト・リクエスト・フォージェリの脆弱性

ということなので、早速tDiaryを % cvs update して、2.0.2にupgradeした。

とおもったら、日記の更新が出来なくなった。特別なURLからでも更新できるように

@options['csrf_protection_allowed_referer_regexp_for_update']

を設定した。