スニペットからもアクセスできません。これは非常に優れた慣行ですが、十分とはいえません。漏えいにつながる欠陥が数多く見つかっているからです。有効にする対象のパスを設定します。参照するおそれがあります。ドメイン全体を使用している場合は、気にしなくてかまいません。パラメーターはドメインを強制します。アクセス可能な場合は、これを無視してください。それ以外の場合は適切に設定します。経由でのみ送信可能になります。次の例を見てください。関する問題があります。設定することで問題が解消します。サイトは自動ログイン機能に脆弱性があります。このトークンを検証してユーザーに割り当てるためには、このトークンがアプリケーションのデータストアにも存在しなければなりません。このトークンはユーザー名やパスワードと無関係であることが必要で、安全で十分に長いランダムな数値が適切です。自動ログイン用トークンに対するブルートフォース攻撃を防ぐためには、これをお勧めします。トークンには十分な長さを確保してください。しないと、攻撃者が自動ログイン用トークンに対してブルートフォース攻撃を仕掛け、やがては資格情報なしでログインユーザーにアクセスする可能性があります。保存することは絶対にしないでください。Sheet」を参照してください。OWASPDisclaimers。