Hello there, ('ω')ノ まずは、CSRFについて。 IPA「安全なウェブサイトの作り方」より抜粋すると。 ログ インした利用者からのリクエストについて。 その利用者が意図したリクエストであるかどうかを識別する仕組みを持たないと。 外部サイトを経由した悪意…