いざajaxと思ってすいすい作業をしていたがmultipartが使えないということが分かり絶望したorz

みんなflashでアップロードやってるとかネットに出てる・・・複数指定できて便利とか

でも認証で問題があるらしい。セッション管理してるから問題ないぜと一瞬思った

しかしFLASHからクッキーを呼び出すとXSSで攻撃されるからだめだという話も出てる。

ああ、どうしたらいいんだ。orz

そもそもFLASHを使うのってセキュリティ上、邪道じゃないのか

ajaxでできないのは技術的にむずかしいからでなくて危険だから禁止にしてるってことでしょ