日記をちゃんと書けそうにない先々週から実家の都合で、東京と実家を行ったりきたりしている。ご迷惑をおかけしてまことに申し訳ないこととなってしまった。サポート&実験室というコメントを頂いた。簡単に書けるところだけ書いておく。JavaScriptによる連続自動POSTをされるようなサイト(悪意があるサイトというより、脆弱なサイト)にセッション継続中に訪問することがある、という前提であるなら、高木氏が4/27に書いた対策法も、対策としては不完全です。前述の(A)というのは、いわゆるPHPセッションのことだと思われますが、そうであれば以下の方法で破ることができます。クができることを意味する。