HTTPのセキュリティメモ

主にヘッダーを書いたり消したりするのが正道のようだ

あんまり効果があるように思えないけど…

memo

そもそもこういうセキュリティはサーバーじゃなくてブラウザの仕事だよなと

そう考えるとサーバー側がWebページのセキュリティに関して出来ることは少ないと思う

そもそもヘッダー送るだけで根本的なセキュリティ対策ができるわけがないし

古いブラウザにはセキュリティ欠陥が残るのかもしれないが、それはサーバーのせいじゃなくてユーザのせい