@kusano_k

素直にCGIを作るとCSRFが可能になってしまうHTTP、素直にexplorer.exeを実行すると脆弱性となってしまうWindows……。
"何かを「忘れる」あるいは何かを「知らない」と危険になってしまうようなAPI設計を避ける"
gist.github.com/mala/7939659