XSS対ç–パッãƒã‚’当ã¦ã¦ã‚‚Railsã«æ®‹ã‚‹è„†å¼±æ€§ - 岩本隆å²ã®æ—¥è¨˜å¸³ï¼ˆã‚¢ãƒ¼ã‚«ã‚¤ãƒ–）ã©ã®ã‚ˆã†ãªè„†å¼±æ€§ã‹ 先日書ã„ãŸã€ŒRails 2ç³»ã®XSS脆弱性ãŒRuby 1.9ã§ã¯å½±éŸ¿ãªã—ã¨ã•ã‚Œã‚‹ç†ç”±ã€ã¨ã„ã†è¨˜äº‹ã«ã€å¥¥ã•ã‚“（id:kazuhooku）よりã€ä¸‹è¨˜ã®ãƒ–ックマークコメントをã„ãŸã ãã¾ã—ãŸã€‚ ãŸã¨ãˆã°ãƒ–ãƒã‚°ã®å ´åˆã€èª°ã‹ã«å£Šã‚ŒãŸUTF-8ã‚’å«ã‚€ã‚³ãƒ¡ãƒ³ãƒˆã‚’書ãè¾¼ã¾ã‚Œã¡ã‚ƒã†ã¨ã€ãã®ãƒ–ãƒã‚°å…¨ä½“ã«ã‚¢ã‚¯ã‚»ã‚¹ã§ããªããªã‚‹(最新コメント一覧ã«å‡ºã‚‹ã‹ã‚‰)ã‚“ã˜ã‚ƒãªã„ã‹ã€‚XSSãŒç™ºç”Ÿã—ãªã„ã ã‘ã§è„†å¼±æ€§ãŒã‚ã‚‹ã“ã¨ã¯å¤‰ã‚らãªã„ ã¯ã¦ãªãƒ–ックマーク - kazuhookuã®ãƒ–ックマーク / 2009å¹´9月26æ—¥ ã¾ã£ãŸããŠã£ã—ゃる通りã§ã™ã€‚アプリケーションã®æ§‹æˆã«ã‚ˆã£ã¦ã¯ã€ã‚µãƒ¼ãƒ“ス自体ãŒæä¾›ã§ããªããªã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ ã“ã®ã‚ˆã†ãªè„†å¼±æ€§ã‚’何ã¨ã‚ˆã¶ã®ã§ã—ょã†ã‹ã€‚ã™ã§ã«çµ±ä¸€çš„ãªå‘¼ç§°ãŒã‚ã‚‹ã®ã‹ã©ã†ã‹ã€ç§ã¯çŸ¥ã‚Šã¾ã›ã‚“。サービスä¸èƒ½ã¨ã„ã†è¦³ç‚¹ã‹ã‚‰ã¯åºƒç¾©ã®DoS脆弱性ã¨ã„ãˆã‚‹ã®ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。 追記（2009-0
https://jp.techcrunch.com/2009/09/04/20090903rubyonrails-xss-vulnerability-claims-twitter-basecamp-and-my-confidence/
{{#tags}}- {{label}}
{{/tags}}