2011-01-01から1年間の記事一覧
2011-03-25 追記ここから:下のコードではDatastoreエンティティのkey値をセッションIDに使用していますが、これはセッションハイジャックの脆弱性が生じてしまうので避けるべきだと気付きました。key値は一見ランダムな文字列に見えますが、同じkindのエン…
2011-03-25 追記ここから:下のコードではDatastoreエンティティのkey値をセッションIDに使用していますが、これはセッションハイジャックの脆弱性が生じてしまうので避けるべきだと気付きました。key値は一見ランダムな文字列に見えますが、同じkindのエン…