「ぼくはまちちゃん」 ――知られざるCSRF攻撃

http://www.atmarkit.co.jp/fsecurity/column/ueno/33.html
めも。
高木さんは「混乱させる解説」と切って捨てている。
高木さんの記事「クロスサイトリクエストフォージェリ（CSRF）の正しい対策方法」はこちら。
http://takagi-hiromitsu.jp/diary/20050427.html#p01
どちらもちゃんと読もう。