Rails: ERBファイルã§ï¼œ%==を使ã†ã¨ãã¯ã‚»ã‚ュリティã«æ³¨æ„（翻訳）｜TechRacho by BPSæ ªå¼ä¼šç¤¾æ¦‚è¦ å…ƒã‚µã‚¤ãƒˆã®è¨±è«¾ã‚’å¾—ã¦ç¿»è¨³ãƒ»å…¬é–‹ã„ãŸã—ã¾ã™ã€‚ 英語記事: Beware of <%== in your erb files - Andy Croll 原文公開日: 2023/07/17 原著者: Andy Croll 日本語タイトルã¯å†…容ã«å³ã—ãŸã‚‚ã®ã«ã—ã¾ã—ãŸã€‚ å‚考: §7.3 クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS） -- Rails ã‚»ã‚ュリティガイド - Railsガイド Rails: ERBファイルã§<%==を使ã†ã¨ãã¯ã‚»ã‚ュリティã«æ³¨æ„（翻訳） クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS）ã¯ã€ä»–ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒé–²è¦§ã™ã‚‹Webページã«å¯¾ã—ã¦æ‚ªæ„ã®ã‚るスクリプトを注入å¯èƒ½ã«ãªã‚‹ä¸€èˆ¬çš„ãªè„†å¼±æ€§ã§ã™ã€‚ã“ã†ã—ãŸã‚¹ã‚¯ãƒªãƒ—トã¯ã€å€‹äººæƒ…å ±ã®æŠœãå–りやページコンテンツã®æ“作ã¨ã„ã£ãŸæ‚ªæ„ã®ã‚ã‚‹æ“作を攻撃者ã«ä»£ã‚ã£ã¦å®Ÿè¡Œã™ã‚‹ã®ã«ä½¿ã‚れるå¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ Railsã®ã‚ˆã†ãªãƒ•ãƒ¬ãƒ¼ãƒ ワークを使ã†ãƒ¡ãƒªãƒƒãƒˆã®ã²ã¨
GitHub - Shopify/erb_lint: Lint your ERB or HTML files
{{#tags}}- {{label}}
{{/tags}}