クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ãƒ†ã‚£ãƒ³ã‚°å¯¾ç– ãƒ›ãƒ³ã‚ã®ã‚ホン - 葉ã£ã±æ—¥è¨˜æœ¬ç¨¿ã¯CodeZineã«2015å¹´12月28æ—¥ã«æŽ²è¼‰ã•ã‚ŒãŸè¨˜äº‹ã®å†æŽ²ã¨ãªã‚Šã¾ã™ã€‚ クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング(XSS)ã¯ã€å¤ãã‹ã‚‰å˜åœ¨ã—開発者ã«ã‚‚ã£ã¨ã‚‚よã知られãŸã‚»ã‚ュリティ上ã®å•é¡Œã®ã²ã¨ã¤ã§ã‚ã‚ŠãªãŒã‚‰ã€OWASP Top 10ã§ã‚‚2010å¹´ã«å¼•ã続ã2013å¹´ã§ã‚‚3ä½ã¨ã€æœªã ã«æ ¹çµ¶ã§ãã¦ã„ãªã„脆弱性ã§ã™ã€‚ 本記事ã§ã¯ã€Webアプリケーションã®é–‹ç™ºã«ãŠã„ã¦XSSã‚’æ ¹çµ¶ã™ã‚‹ãŸã‚ã«å¿…è¦ãªå¯¾ç–ã®åŸºæœ¬ã‚’本気ã§ãŠä¼ãˆã—ã¾ã™ã€‚ ã¯ã˜ã‚ã« OWASPã§ã¯é–‹ç™ºè€…ã«å‘ã‘ãŸã‚»ã‚ュリティ対ç–ã®ãŸã‚ã®ãƒ‰ã‚ュメントやãƒãƒ¼ãƒˆã‚·ãƒ¼ãƒˆã‚’多数用æ„ã—ã¦ãŠã‚Šã€XSSã¸ã®å¯¾ç–ã¨ã—ã¦ã‚‚「XSS (Cross Site Scripting) Prevention Cheat Sheetã€ã¨ã„ã†ãƒ‰ã‚ュメントãŒç”¨æ„ã•ã‚Œã¦ã„ã¾ã™ã€‚ ãŸã ã—ã€ã“ã®XSS Prevention Cheat Sheetã¯ã‚·ãƒ³ãƒ—ルãªãƒ«ãƒ¼ãƒ«ã‚’定ã‚ãŸãƒãƒ¼ãƒˆã‚·ãƒ¼ãƒˆã§
対ç–é…らã›ã‚‹HTMLエンコーディングã®ã€Œç¥žè©±ã€
XSS対ç–ã¨ã—ã¦ã®ES6テンプレートリテラル
フãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰é–‹ç™ºã®ãŸã‚ã®ã‚»ã‚ュリティ | 第1回 XSSã®å‚¾å‘ã¨å¯¾ç–
{{#tags}}- {{label}}
{{/tags}}