ホワイトリスト: プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã§ã¯ãƒ›ãƒ¯ã‚¤ãƒˆãƒªã‚¹ãƒ†ã‚£ãƒ³ã‚°ãŒåŸºæœ¬ã§ã¯ãªã„ - 徳丸浩ã®æ—¥è¨˜(2008-08-20)_プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã§ã¯ãƒ›ãƒ¯ã‚¤ãƒˆãƒªã‚¹ãƒ†ã‚£ãƒ³ã‚°ãŒåŸºæœ¬ã§ã¯ãªã„ 大垣ã•ã‚“ã®ãƒ–ãƒã‚°ã«ã¦åè«–ã‚’ã„ãŸã ã„ãŸã€‚ プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã§ã¯ãƒ›ãƒ¯ã‚¤ãƒˆãƒªã‚¹ãƒ†ã‚£ãƒ³ã‚°ãŒåŸºæœ¬ ホワイトリストã¯ã©ã†ä½œã‚‹? é•·æ–‡ã®ã‚¨ãƒ³ãƒˆãƒªã§ã€ã€Œæš‡ãªæ–¹ã ã‘ãŠä»˜ãåˆã„ãã ã•ã„ã€ã¨æ›¸ã‹ã‚Œã¦ã„る。ã‚ã„ã«ãç· ã‚切りを抱ãˆã¦ã„ã¦æš‡ã§ã¯ãªã„ã®ã ãŒã€å指ã—ã§åè«–ã•ã‚Œã¦ã„る以上ã€æ”¾ç½®ã™ã‚‹ã®ã‚‚失礼ãªã®ã§ã€ç°¡æ½”ã«ã‚³ãƒ¡ãƒ³ãƒˆã—ãŸã„。 ç§ã¯ã€ä¸€å¿œã‚»ã‚ュリティã®å°‚門家ã®ç«¯ãã‚Œã®ã¤ã‚‚ã‚Šã§ã€XSS Cheat Sheetã‚’ã¯ã˜ã‚ã€å¤§åž£ã•ã‚“や金床ã•ã‚“ã®æœ¬ã«ã‚‚目を通ã—ã¦ã„る。ã—ã‹ã—ã€å¤§åž£ã•ã‚“ã®ä¸Šè¨˜2エントリã¯ã€ç§ã«ã¯ã•ã£ã±ã‚Šç†è§£ã§ããªã„。以下ã€ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã®å±€é¢ã§ã€XSSå‘ã‘ã®ãƒ›ãƒ¯ã‚¤ãƒˆãƒªã‚¹ãƒˆãŒä½œæˆå¯èƒ½ãªã®ã‹ã¨ã„ã†ãƒã‚¤ãƒ³ãƒˆã«çµžã£ã¦è°è«–ã™ã‚‹ã€‚ プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã®åŸºæœ¬ã¯ä»•æ§˜ã«å¿ 実ã§ã‚ã‚‹ã“㨠大垣ã•ã‚“ãŒå…·ä½“çš„ãªã€Œãƒ›ãƒ¯ã‚¤ãƒˆãƒªã‚¹ãƒˆã®ä½œã‚Šæ–¹ã€ã‚’æ示ã—ã¦ãã‚Œãªã„ã®ã§ã€ã©ã®ã‚ˆã†ãªãƒ›ãƒ¯ã‚¤ãƒˆãƒªã‚¹ãƒˆã‚’イ
ホワイトリスト方å¼ã®å„ªä½ã¯ç¥žè©±ï½žãƒ›ãƒ¯ã‚¤ãƒˆãƒªã‚¹ãƒˆã¨ãƒ–ラックリスト～
{{#tags}}- {{label}}
{{/tags}}