ã¯ã¦ãªãƒ€ã‚¤ã‚¢ãƒªãƒ¼XSS対ç–ã¨ã¯ ã¯ã¦ãªã®äººæ°—・最新記事を集ã‚ã¾ã—㟠- ã¯ã¦ãªã¯ã¦ãªãƒ€ã‚¤ã‚¢ãƒªãƒ¼ã®ãƒ˜ãƒ«ãƒ—g:hatenadiary:keyword:ã¯ã¦ãªãƒ€ã‚¤ã‚¢ãƒªãƒ¼XSS対ç–ã«ç§»å‹•ã—ã¾ã—ãŸã€‚ 最新ã®æƒ…å ±ã¯ãƒ˜ãƒ«ãƒ—ã§æä¾›ã—ã¦ã„ã¾ã™ã€‚ ã¯ã¦ãªãƒ€ã‚¤ã‚¢ãƒªãƒ¼ã§ã¯ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®çš†æ§˜ã«è‡ªç”±ã«HTMLタグやスタイルシートを入力ã—ã¦é ‚ããªãŒã‚‰ã€ã‚¯ãƒƒã‚ーæ¼æ´©ãªã©ã®ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング=XSS脆弱性ã®å›žé¿ã®ãŸã‚ã€ä»¥ä¸‹ã®å‡¦ç†ã‚’è¡Œãªã£ã¦ã„ã¾ã™ã€‚ ヘッダã€ãƒ•ãƒƒã‚¿ã€æ—¥è¨˜æœ¬æ–‡ã®è¡¨ç¤ºæ™‚ã«HTMLを解æžã—ã€ã¯ã¦ãªãƒ€ã‚¤ã‚¢ãƒªãƒ¼åˆ©ç”¨å¯èƒ½ã‚¿ã‚°ã«å®šã‚ã‚‹ã‚¿ã‚°ãŠã‚ˆã³å±žæ€§ã®ã¿ã‚’出力ã—ã¾ã™ã€‚ 利用å¯èƒ½ã‚¿ã‚°ã«è¨å®šã•ã‚Œã¦ã„ãªã„属性ã¯å‰Šé™¤ã—ã€åˆ©ç”¨å¯èƒ½ã‚¿ã‚°ã«è¨å®šã•ã‚Œã¦ã„ãªã„ã‚¿ã‚°ã®å ´åˆã«ã¯<script>ã¨ã„ã£ãŸæ–‡å—列ã«å¤‰æ›ã—ã¾ã™ã€‚ href,src,cite,background 属性ã§å¤–部 URL ãŒå‚ç…§ã•ã‚Œã‚‹å ´åˆã€URL ãŒé©åˆ‡ãªæ–‡å—ã§æ§‹æˆã•ã‚Œã¦ã„ã‚‹ã‹ãƒã‚§ãƒƒã‚¯ã‚’è¡Œãªã„ã¾ã™ã€‚ タグ内ã®å±žæ€§å€¤ã¯ã€ã€Œ<ã€ã‚’「<
{{#tags}}- {{label}}
{{/tags}}