なんといいますか、火元や、火がついたところを拝見しましたがやはりピンときません。私はそもそもCSRFとセッションライディングとの差異をわかっていないフシがあります。なのでだいそれたことがいえないのですけれど。んなので、現象面でXSSについてかねて…