いろいろつぶやいていたら、某氏にBlogに書けといわれそうなのでｗ 設計や仕様レベルの脆弱性（CSRFとか、Amazonのウィッシュリストのように悪用できる仕様とか）では、リスク分析やセキュリティ対策を考えなけれならない。これは、コーディングでどうにかす…