「SameSite」Cookie属性の `Strict` 設定の効果はどれか。

2026年1月24日

クロスサイトのリクエストではCookieが送信されない

セッションIDをURLのクエリパラメータとして渡すこと（URL rewriting）のセキュリティリスクはどれか。

PHPの `unserialize()` を悪用した攻撃を防ぐための最善策はどれか。