應該下一版會修掉吧

成為全世界第一個會Cache POST的瀏覽器!!

According security issues, safari users are denied to access this website. XDD

Who knew....haha

羚羊狂奔wwwwww

「一支火柴、一桶汽油，外加一塊蛋糕。」

::Plurk Frontpage Promotion::

這太帥氣了 這樣我不就是可以打我帳號密碼post出去然後得到別人的登入帳號內容?

好瞎的創舉～

真的是 WTF Orz

對於有套用 csrf token 的表單，其實功能上不會受到影響，或者如原文所寫，在 form 送出時加入隨機元素也能解決問題。
快取表單回應的安全問題則是隱憂，希望 post-vars 是被夠好的 one-way hashed。
davidou123: 這應該不會發生，但如果 A 先登入，登出，再登入的話，可能第二次表單會抓到快取，後面送出去的 AJAX 會驗證失敗

這個「創舉」會不會根本是個Bug....

這真的是WTF了....XD

..真是WTF...