![](http://oshiete.xgoo.jp/images/v2/pc/qa/question_title.png?e8efa67)
A 回答 (3件)
- 最新から表示
- 回答順に表示
No.3
- 回答日時:
えっと、通信回線上でスニッフィングする分にはみえませんが、
ブラウザで実際に見ているユーザといういみでは、そのユーザに十分に
やるきと、悪意があればできます。
必要な技量はプログラミング暦1年~3年ていったところでしょうか。
だって、SSLってのはユーザがとサーバ以外の人から盗聴されない
ためのものですから。
ちなみに、HTMLのタグを見ればわかるとおり、ソースに書かずにpostする
方法は、ユーザが入力しない限りできません。
なぜなら、ヘッダ以外の部分はソースとしてIEやネスケに表示されますよね
そして、ヘッダにはそんな機能ないからです。
もしかして、まったく別のサイトに飛ばさなきゃいけないのかな?
それなら、zodiax等のサイトをまたいでセッションをはるソフトを
使ってはいかがでしょうか?
お答えありがとうございます。3年目で製造から
始めて設計をやる事になって苦労しています(^^ゞ
そうですね。ちとセキュリティを考えると甘い考えを持っていた
ようです^^;ご指摘ありがとうございます。
ASPからBASP21コンポーネントを使いソケット通信を行い
HTMLをASPに取得してきてそれをはきだすことを一案として
提案してみます。ありがとうございました^^
No.2
- 回答日時:
ユーザに見せちゃいけない情報はpostでもgetでもcokkieでもサーバの外に
だしちゃやばいでしょ?
そういう時はセッションを張ってセッションごとにデータを保持したがいいんじゃ?
ちなみにセッション張ろうとするとすべてを動的ページ生成しなければ
ならないですけど・・・・それは諦めましょう。
セッションを継続するだけのやつつくってそれに渡す引数で表示する
HTMLファイルひっぱってくると
まぁ~逃げる方法としてはサイズが小さいフレームを作ってそっちは更新されないけど・・・・って
やればjavascriptが動いている環境でのみ動的ページ生成を使わずに
セッションを継続してるような気になれます。
回答ありがとうございます^^
セッション管理はセッション変数を使うといわれてるのでしょうか?
(違ったらゴメンナサイ)
飛ばしたい先ページは残念ながらASPではないので
セッション変数を使いまわすという事は出来ないのです。
今回サーバーとブラウザーの間にはSSLが入るのでPOST
で送ると電文は暗号化されるのでスニーファーなどでも読めない
(ユーザーもブラウザーしか読めない)と認識してるのですが
駄目でしょうか^^;?まだSSLについては調査していないので
この程度の知識しかありませんが すいません。
No.1
- 回答日時:
パッと思いついたのは、Response.Writeで
<html>
<body onLoad="document.frm.submit();">
しばらくお待ちください。
<form action="test.cgi" name="frm">
<input type="hidden" name="test1" value="<%= strValue1%>">
<input type="hidden" name="test2" value="<%= strValue2%>">
</form>
というようにHTMLを書き出して、自動的にPOSTでsubmitしてくれるようにすればどうでしょう?
#上記HTMLが動作するか未確認ですが(^^;;
参考まで
さっそくのお返事 ありがとうございます^^
ただ まずいんです^^; その方法だと一瞬そのHTMLがソース上に出てしまう
じゃないですか。今回はきっちり情報を隠蔽したいんです。
でもどうもありがとうございました^^
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
このQ&Aを見た人はこんなQ&Aも見ています
関連するカテゴリからQ&Aを探す
おすすめ情報
- ・漫画をレンタルでお得に読める!
- ・ゆるやかでぃべーと タイムマシンを破壊すべきか。
- ・「I love you」 をかっこよく翻訳してみてください
- ・歩いた自慢大会
- ・許せない心理テスト
- ・字面がカッコいい英単語
- ・昔のあなたへのアドバイス
- ・かっこよく答えてください!!
- ・あなたが好きな本屋さんを教えてください
- ・スタッフと宿泊客が全員斜め上を行くホテルのレビュー
- ・【大喜利】【投稿~8/27】 こんなガソリンスタンド二度と来るか!なぜそう思った?
- ・これ何て呼びますか Part2
- ・人生で一番思い出に残ってる靴
- ・【お題】動物のキャッチフレーズ
- ・【お題】甲子園での思い出の残し方
- ・ゆるやかでぃべーと すべての高校生はアルバイトをするべきだ。
- ・「それ、メッセージ花火でわざわざ伝えること?」
- ・自分用のお土産
- ・人生で一番お金がなかったとき
- ・一番好きなみそ汁の具材は?
- ・泣きながら食べたご飯の思い出
- ・ちょっと先の未来クイズ第1問
- ・ゴリラ向け動画サイト「ウホウホ動画」にありがちなこと
- ・初めて自分の家と他人の家が違う、と意識した時
- ・単二電池
- ・チョコミントアイス
このQ&Aを見た人がよく見るQ&A
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
コネクション・セッション・ト...
-
DVDの中身が表示されません。
-
助けて下さい!!セッション変...
-
ブラウザの×(閉じる)ボタンの...
-
ディスクのセッションを閉じる...
-
ボタンを押してセッション変数...
-
フォームデータをlocation.repl...
-
WCFのwsDualHttpBindingについて
-
ブラウザを閉じずにセッション...
-
コンピュータへの接続数が最大...
-
セッションIDについて
-
RT-200KI&光電話&RTX1100を利用...
-
aspxをhtmlに変換する方法について
-
HTTPリクエストヘッダーの設定...
-
同じソリューション内の別のプ...
-
VBのこのコードの意味を教えて...
-
Accessの画面更新を一時的に停...
-
アドレスバーのないウィンドウ...
-
Request Header の追加
-
SPREADでカーソルの位置を1行目...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
コネクション・セッション・ト...
-
コンピュータへの接続数が最大...
-
DVD-Rの「セッションを閉じる」...
-
ブラウザの×(閉じる)ボタンの...
-
ブラウザを閉じずにセッション...
-
DVDの中身が表示されません。
-
会社への勤怠届出にGoogleフォ...
-
セッションIDを取得したい
-
フォームデータをlocation.repl...
-
SESSIDってなんですか?
-
別ブラウザにセッションを渡す...
-
Apacheでセッション管理
-
アクセス数の表記について
-
ASP.NET 電卓計算
-
ショッピングカートのプログラ...
-
WCFのwsDualHttpBindingについて
-
パスワードつきホームページ ト...
-
JSPでポップアップウィンド...
-
セッションIDについて
-
BD-Rの再生
おすすめ情報