![](http://oshiete.xgoo.jp/images/v2/pc/qa/question_title.png?5a7ff87)
A 回答 (3件)
- 最新から表示
- 回答順に表示
No.3
- 回答日時:
えっと、通信回線上でスニッフィングする分にはみえませんが、
ブラウザで実際に見ているユーザといういみでは、そのユーザに十分に
やるきと、悪意があればできます。
必要な技量はプログラミング暦1年~3年ていったところでしょうか。
だって、SSLってのはユーザがとサーバ以外の人から盗聴されない
ためのものですから。
ちなみに、HTMLのタグを見ればわかるとおり、ソースに書かずにpostする
方法は、ユーザが入力しない限りできません。
なぜなら、ヘッダ以外の部分はソースとしてIEやネスケに表示されますよね
そして、ヘッダにはそんな機能ないからです。
もしかして、まったく別のサイトに飛ばさなきゃいけないのかな?
それなら、zodiax等のサイトをまたいでセッションをはるソフトを
使ってはいかがでしょうか?
お答えありがとうございます。3年目で製造から
始めて設計をやる事になって苦労しています(^^ゞ
そうですね。ちとセキュリティを考えると甘い考えを持っていた
ようです^^;ご指摘ありがとうございます。
ASPからBASP21コンポーネントを使いソケット通信を行い
HTMLをASPに取得してきてそれをはきだすことを一案として
提案してみます。ありがとうございました^^
No.2
- 回答日時:
ユーザに見せちゃいけない情報はpostでもgetでもcokkieでもサーバの外に
だしちゃやばいでしょ?
そういう時はセッションを張ってセッションごとにデータを保持したがいいんじゃ?
ちなみにセッション張ろうとするとすべてを動的ページ生成しなければ
ならないですけど・・・・それは諦めましょう。
セッションを継続するだけのやつつくってそれに渡す引数で表示する
HTMLファイルひっぱってくると
まぁ~逃げる方法としてはサイズが小さいフレームを作ってそっちは更新されないけど・・・・って
やればjavascriptが動いている環境でのみ動的ページ生成を使わずに
セッションを継続してるような気になれます。
回答ありがとうございます^^
セッション管理はセッション変数を使うといわれてるのでしょうか?
(違ったらゴメンナサイ)
飛ばしたい先ページは残念ながらASPではないので
セッション変数を使いまわすという事は出来ないのです。
今回サーバーとブラウザーの間にはSSLが入るのでPOST
で送ると電文は暗号化されるのでスニーファーなどでも読めない
(ユーザーもブラウザーしか読めない)と認識してるのですが
駄目でしょうか^^;?まだSSLについては調査していないので
この程度の知識しかありませんが すいません。
No.1
- 回答日時:
パッと思いついたのは、Response.Writeで
<html>
<body onLoad="document.frm.submit();">
しばらくお待ちください。
<form action="test.cgi" name="frm">
<input type="hidden" name="test1" value="<%= strValue1%>">
<input type="hidden" name="test2" value="<%= strValue2%>">
</form>
というようにHTMLを書き出して、自動的にPOSTでsubmitしてくれるようにすればどうでしょう?
#上記HTMLが動作するか未確認ですが(^^;;
参考まで
さっそくのお返事 ありがとうございます^^
ただ まずいんです^^; その方法だと一瞬そのHTMLがソース上に出てしまう
じゃないですか。今回はきっちり情報を隠蔽したいんです。
でもどうもありがとうございました^^
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- その他(インターネット接続・インフラ) 語学レッスン予約ページを作ろうとしています。 1 2022/09/26 17:43
- その他(IT・Webサービス) 301リダイレクトの使い方について 7 2022/04/05 17:50
- PHP php 入力画面から確認表示画面へ情報の受け渡しについて。 1 2023/06/07 18:00
- HTML・CSS GETをPOSTに変更したところ 送信 不能です。 1 2022/04/10 17:31
- その他(メールソフト・メールサービス) Thunderbirdのメール送信ができません 1 2022/10/28 16:54
- サーバー 接続・ログインはできているのにメールが送信できない 2 2022/06/27 15:03
- IT・エンジニアリング 企業におけるデータ管理方法についてみなさまのお考えを教えてください。 1 2023/04/15 22:34
- HTML・CSS Google Search Consoleについて 1 2022/06/05 10:27
- WordPress(ワードプレス) Contact Form7?でお問い合わせを送信できません 2 2023/02/02 13:24
- HTML・CSS htmlのデータをwebページみたいに見る方法 5 2023/06/23 17:47
このQ&Aを見た人はこんなQ&Aも見ています
関連するカテゴリからQ&Aを探す
このQ&Aを見た人がよく見るQ&A
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
コネクション・セッション・ト...
-
SESSIDってなんですか?
-
CD-Rに追記したときに消え去っ...
-
自分のPCへアクセスしているコ...
-
ブラウザを閉じずにセッション...
-
会社への勤怠届出にGoogleフォ...
-
CD-Rに保存したデジカメ画像が...
-
CD-Rのセッションクローズを調...
-
初心者ボーカルでも参加できる...
-
フォームデータをlocation.repl...
-
DVD-Rの「セッションを閉じる」...
-
ブラウザの×(閉じる)ボタンの...
-
セキュリティーを確保したセッ...
-
消えてしまったCDの中身を元に...
-
getParameterで値が取得できず...
-
aspxをhtmlに変換する方法について
-
c# 文字列の最後から1文字削除...
-
ASPで画面間のパラメタ受け渡し
-
ブラウザの×ボタン(閉じるボタ...
-
Accessの画面更新を一時的に停...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
コネクション・セッション・ト...
-
コンピュータへの接続数が最大...
-
会社への勤怠届出にGoogleフォ...
-
DVD-Rの「セッションを閉じる」...
-
ブラウザの×(閉じる)ボタンの...
-
ブラウザを閉じずにセッション...
-
セッションIDを取得したい
-
DVDの中身が表示されません。
-
WCFのwsDualHttpBindingについて
-
ASP.NET 電卓計算
-
ルータのPPPのランプの色が変
-
CD-Rに追記したときに消え去っ...
-
自分のPCへアクセスしているコ...
-
JSPでポップアップウィンド...
-
遠隔操作されてる?
-
ショッピングカートのプログラ...
-
別ブラウザにセッションを渡す...
-
セッション変数の破棄と再設定
-
javaでのアクセスカウント
-
WebBrowserを初期化
おすすめ情報