2018/10/12LaravelではデフォルトでCSRF対策がついています。今回はLaravelにおけるCSRF対策についてみていきます。CSRFとはCSRFとはクロスサイトリクエストフォージェリの略で(シーサーフ)と呼びます。Webアプリケーションの脆弱性をついた攻撃手法です。2012年に起きたパソコン遠隔操作事件では、このCSRFの攻撃手法が使われました。Laravel5.2ではフォーム作成時にCSRF対策を施さなければエラーになります。フォームや認証画面を作る際は必ずCSRF対策をしなければなりません。Laravel5.2におけるCSRF対策HTMLのフォームにトークンを埋め込みます。Bladeだと以下のような記述になります。}}"></form>HTMLヘルパーを使うなら以下のようになります。}}</form>CSRF対策については以上です。気づいたことや新しい発見など情報を発信していきます。コメントをキャンセルメールアドレスが公開されることはありません。honjo_masanoriバナーWebエンジニアとしての就職、転職、フリーランスに関しての情報はコチラ!Laravelが学べるプログラミングスクールに関しての記事をまとめています。ENTRYLaravel6にメール設定(MailGun編)前回、Laravelのログイン機能を自動生成し、各画面を確認しました。ログイン機能を作成しました。/まとめ環境構築PHPフレームワークのひとつであるLaravelを専門に書いている学習サイトです。