情報処理試験問題に学ぶJavaScriptのXSS対策

テクノロジーカテゴリーの変更を依頼記事元:

blog.tokumaru.org

105 usersがブックマークコメント

コメント

11

記事へのコメント11件

注目コメント
新着コメント

coppieee そもそもテンプレートエンジン使わずに自前でhtmlを生成してることが間違いのような。JavaScriptを動的に生成するとか危険すぎる。

2012/04/16 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

情報処理試験問題に学ぶJavaScriptのXSS対策

指摘事項A中の(a)は、他を見なくても「セキュア」属性だと分かりますね。徳丸本（体系的に学ぶ安全なWe... 指摘事項A中の(a)は、他を見なくても「セキュア」属性だと分かりますね。徳丸本（体系的に学ぶ安全なWebアプリケーションの作り方）では、4.8.2クッキーのセキュア属性不備(P209)に説明があります。指摘事項Bは、ここだけ読むと、XSSのようでもあり、サーバーサイドのスクリプトインジェクションのようでもありますが、検査ログからXSSであることがわかります（下図はIPAからの引用）。XSSは、徳丸本4.3.1クロスサイトスクリプティング（基本編）と4.3.2クロスサイトスクリプティング（発展編）にて説明しています。ここまでは、ごく基本的な問題ですが、問題文P6に出てくる以下の部分は、少しだけひねってますね。このプログラムは、利用者が入力した文字列をダイアログに表示するために、受け取ったパラメタの値をスクリプトに埋め込み、動的にスクリプトを生成する。図4の( c )行目では

ブックマークしたユーザー

techtech05212023/10/29
snowlong2016/12/11
lepton92013/06/17
ponpoko042013/04/21
Kenji_s2012/12/14
fukudamasa092012/08/29
yuuyuu_05232012/08/29
hyaknihyak2012/06/14
nanakoso2012/05/02
kamipo2012/04/24
pocotan0012012/04/24
mattarin2012/04/22
tkdysk2012/04/22
tyru2012/04/20
SUM2012/04/19
tamomomomo2012/04/19
lEDfm4UE2012/04/18
TokyoIncidents2012/04/18

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx