blog.fuktommy.com

コストが軽いCSRF対策ってあるのかな。リファラー見るのが筋が悪いのはわかるけど、その理屈だとクッキー使うのも同程度に筋が悪い。書き込みフォームを表示した段階でサーバー側にデータ持たせるのは主観的にはコストが高いし。