スタジオアリスの待ち受けダウンロードってセキュリティ考慮されてないな

スタジオアリスでは、撮影した写真のうち1枚を携帯の待ち受けとしてダウンロード出来るのだが
そのダウンロード方式にビックリ。。。
決まったパラメータを投げると写真が表示出来るのだが、認証かかってないから適当に
リクエストすれば人の写真とれちゃうじゃん。。。

これはダメでしょう。。。

タイトルとURLをコピーしました