XSS: 今ã“ãXSS対ç–ã«ã¤ã„ã¦ã¾ã¨ã‚よㆠ- 徳丸浩ã®æ—¥è¨˜(2008-08-22)_今ã“ãXSS対ç–ã«ã¤ã„ã¦ã¾ã¨ã‚よㆠ沢出水（ã•ã‚　ã„ãšã¿ï¼‰ã•ã‚“ã‹ã‚‰ãƒˆãƒ©ãƒƒã‚¯ãƒãƒƒã‚¯ã‚’é ‚æˆ´ã—ãŸã€‚ 元々ã¯ãƒ›ãƒ¯ã‚¤ãƒˆãƒªã‚¹ãƒˆæ–¹å¼ã®å„ªä½ã¯ç¥žè©±ã¨ã„ã†ã‚¨ãƒ³ãƒˆãƒªã§ãƒ›ãƒ¯ã‚¤ãƒˆãƒªã‚¹ãƒˆã¯ã©ã†ä½œã‚‹?を引用(批判)ã—ãŸäº‹ãŒç™ºç«¯ã®æ¨¡æ§˜ã§ã™ã€‚ 一見真ã£å‘対決ã—ã¦ã„るよã†ãªã®ã§èˆˆå‘³æ·±ãèªã¾ã›ã¦ã„ãŸã ã„ãŸã®ã§ã™ãŒã€æ£ç›´ã€ä¸¡è€…ã®ä¸»å¼µã®é•ã„ãŒã‚ã‹ã‚Šã¾ã›ã‚“。 ã©ã¡ã‚‰ã‚‚XSSç‰ã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³ç³»ã®å¯¾ç–ã¨ã—ã¦ã¯ã‚¢ãƒ—リケーションã§å…¥åŠ›å€¤ãŒæ£ã—ã„å½¢å¼ã®ç¯„囲内ã‹ãƒã‚§ãƒƒã‚¯ã—ã€å‡ºåŠ›æ™‚ã«å¿…è¦ãªã‚¨ã‚¹ã‚±ãƒ¼ãƒ—処ç†ã‚’è¡Œã†ã€ã¨ã„ã†çµè«–ã«æ€ãˆã‚‹ã‚“ã§ã™ã‘ã©â€¦ [ホワイトリストã¨ãƒ–ラックリストより引用] ã”指摘ã®é€šã‚Šã§ã€XSS対ç–ã¯å…¥ã‚Šå£ã§ã®ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã¨è¡¨ç¤º(HTML組ã¿ç«‹ã¦)時ã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã 。ã—ã‹ã—ã€å…ƒãƒ–ãƒã‚°ã®ä¸»é¡Œã¯ãƒ›ãƒ¯ã‚¤ãƒˆãƒªã‚¹ãƒˆã¨ãƒ–ラックリストã®æ¯”較ãªã®ã§ã€ã€ŒãŸã ã€è¡¨é¢çš„ã«æ–‡ç« を追ã£ãŸã ã‘ã§ã¯ã€Žä½•ã‚’ホワイトリストã¨å‘¼ã¶ã®ã‹ã€ã¨ã„ã†éƒ¨åˆ†ãŒã ã„ã¶é•ã†å°è±¡ã‚’
{{#tags}}- {{label}}
{{/tags}}