質問: sslについての質問というか確認です。 httpsからhttpsにデータを送るプログラムがあるんですが、前httpsから来たことを証明するのにHTTP_REFERERでも、sslさえつけとけば完璧!といっていましたが本当ですか? セッションならまだしもHTTP_REFERERは改変できるから絶対無理だと思うんですが...自分もそこまでsslに精通しているわけではないので曖昧な感じです。 sslでHTTP_REFERERの改変を防ぐ、なんてことできないですよね? HTTP_REFERERは完璧じゃない、ということなら先輩を説得しないといけないので 絵つきの参考サイトとか絵つきの本とかあると助かります。
回答: 無理ですね。そもそも SSL とは何の関係もないし。 当たり前すぎてSSLに対して特記しているサイトもほぼないと思います。 リファラ偽装 適当に検索した結果ですが、検索結果に出てきたツールを使って実践してみては?