［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！
第2回 しーさーふって何ですか？
＜前回のお話＞ わかばちゃんのブログに，
登場人物紹介
- はまちちゃん
- さわやか笑顔のスーパーハカー。時折見せる憂いを帯びた瞳の奥に映っているのは，
きっとあなたの脆弱性。 - わかばちゃん
- メガネがかわいいネット大好き14歳。だけどプログラムはちんぷんかんぷん。
- ※ src：
- 画像の場所を指定する属性。相対パスではなくURLで書けば，
他のドメインにある画像を表示することも可能。つまりURLに対してGETリクエストを行う （閲覧者に行わせる） お手軽な手段とも言え， これを用いてなんらかの攻撃が行われることもしばしば。
まとめ
このように，
きっとまっさきに思いつくのは，
CSRFについて学んだわかばちゃん。その対策方法とは？
次回，
著者プロフィール
はまちや2（通称はまちちゃん）
mixiやHatena，果てはGoogleやYahooやAmazon，そしてIEの脆弱性を突き，世の中を混乱に陥れたクラッカー。彼がmixiに放ったワームによって，CSRFという攻撃手法が一気に日の目を浴びることとなった。ユーモア溢れるキャラクターで愛され，独特のテンポでつづるブログにはファンが多い。合言葉は『こんにちはこんにちは！！』
竹原（たけはら）
はてなダイアリーの非公式マスコットキャラ『はてなちゃん』を，独自の可愛らしいタッチで描くことで注目されている絵師。 彼女の描くイラストは，いずれも淡い色彩で塗られているにもかかわらず，つい目を引いてしまう色使いが特徴的。 ほもだいすきな腐女子。『幕府をつくりたいのですが』(白泉社)の表紙イラスト・挿絵などを手がけた。