>  2017/05/26 (金) 01:45:30        [misao]
> > オリジナルPreview 9とどっちがひどい?(;´Д`)
> どっちもデフォだとCSRF出来るんだ(;´Д`)
> CSRF対策トークンみたいなの出してるけど連立方程式で解けちゃうんだ

あれはひめこーど由来の荒らし防止コードじゃなかったっけ(;´Д`)
Dukeで突破されちゃってるし過去の遺物でCSRF対策とは程遠いと思う

参考:2017/05/26(金)01時42分53秒