おのたく日記 YouTubeも始めました→
2005-07-23(Sat) [長年日記]
■ [Security] 「tDiary」にクロスサイト・リクエスト・フォージェリの脆弱性
ということなので、早速tDiaryを % cvs update して、2.0.2にupgradeした。
とおもったら、日記の更新が出来なくなった。特別なURLからでも更新できるように
@options['csrf_protection_allowed_referer_regexp_for_update']
を設定した。
|