「セッション管理無しのケータイサイト」へのコメント

hs (2009年7月16日 19時11分)

某キャリアでは、携帯専用サイトを非対応の端末で見るためにUAを書き換えるという方法があり、これを応用すると少なくとも携帯端末側で付けてくる固体識別IDは偽装可能なので、サイトのつくりによってはかなり危険そうですね。

キャリアが付けてくる方の固有ID(端末を切り替えても変わらないuid)を偽装できるかどうかは未確認です。

「水無月ばけらのえび日記 : セッション管理無しのケータイサイト」についてコメントを書く場合は、以下のフォームに記入してください。