E4Xã€é€£æƒ³é…列ã¨ãƒ—ãƒãƒ‘ティã€Object.evalメソッド - ockeghem(徳丸浩)ã®æ—¥è¨˜å¤§åž£ã•ã‚“ã®ãƒ–ãƒã‚°ã‹ã‚‰ 確ã‹ã«ã‹ãªã‚Šä¾¿åˆ©ãªã®ã§ã™ãŒä»¥ä¸‹ã®ã‚³ãƒ¼ãƒ‰ã§ã‚¹ã‚¯ãƒªãƒ—トãŒå®Ÿè¡Œã•ã‚Œã‚‹ã“ã¨ã¯ã»ã¨ã‚“ã©çŸ¥ã‚‰ã‚Œã¦ã„ãªã„ã§ã—ょã†ã。 <script> 123[''+<_>ev</_>+<_>al</_>](''+<_>aler</_>+<_>t</_>+<_>(1)</_>); </script> ã“ã®ã‚¹ã‚¯ãƒªãƒ—トã®ä¸ã«ã¯ã€èˆˆå‘³æ·±ã„è¦ç´ ãŒãŸãã•ã‚“å«ã¾ã‚Œã¦ã„ã¾ã™ãŒã€èª¬æ˜Žã‚‚ãªã放り出ã•ã‚Œã¦ã„ã‚‹ã®ã§ç†è§£ãŒé›£ã—ã„ã§ã—ょã†ã。 E4Xã«ã¤ã„㦠ã¾ãšç›®ã«ã¤ãã®ã¯ã€JavaScript(ECMAScript)ã®ã‚¹ã‚¯ãƒªãƒ—トä¸ã«XMLå½¢å¼ã§ã‚ªãƒ–ジェクト・リテラルを記述ã§ãã‚‹E4X(ECMAScript for XML)ã¨ã„ã†æ©Ÿèƒ½ã§ã™(FireFox1.5以é™ã§å¯¾å¿œ)。ã“ã‚Œã¯ã€ä¾‹ãˆã°ä»¥ä¸‹ã®ã‚ˆã†ã«ä½¿ã„ã¾ã™ã€‚ var order = <order> <name>Webアプリケーションã®ã‚»ã‚ュリティ完全対ç–</name>
[ã‚»ã‚ュリティ]MS07-057ã«ã‚ˆã‚ŠPNGç”»åƒã®XSSå•é¡Œã¯å›žé¿ã•ã‚ŒãŸã‚ˆã†ã§ã™ - ockeghem's blog
Twitterã®XSS対ç–ã¯å¤‰ã : Twitterã®ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング(XSS)対ç–ã¯å¤‰ã - 徳丸浩ã®æ—¥è¨˜(2007-08-29)
第4回　Flashã€JSONã§ã®ã‚¯ãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã‚¢ã‚¯ã‚»ã‚¹ | gihyo.jp
T.Teradaã®æ—¥è¨˜ HTML Purifierを試ã—ãŸ
「拡張åã§ã¯ãªãã€å†…容ã«ã‚ˆã£ã¦ãƒ•ã‚¡ã‚¤ãƒ«ã‚’é–‹ãã“ã¨ã€ã®æ‹¡å¼µå㯠Content-Type ã§ã¯ãªã„ã“ã¨ã«æ³¨æ„ - 葉ã£ã±æ—¥è¨˜
https://labs.cybozu.co.jp/blog/kazuho/archives/2007/01/jsonp-security.php
対ç–é…らã›ã‚‹HTMLエンコーディングã®ã€Œç¥žè©±ã€
{{#tags}}- {{label}}
{{/tags}}