E4Xã€é€£æƒ³é…列ã¨ãƒ—ãƒãƒ‘ティã€Object.evalメソッド - ockeghem(徳丸浩)ã®æ—¥è¨˜å¤§åž£ã•ã‚“ã®ãƒ–ãƒã‚°ã‹ã‚‰ 確ã‹ã«ã‹ãªã‚Šä¾¿åˆ©ãªã®ã§ã™ãŒä»¥ä¸‹ã®ã‚³ãƒ¼ãƒ‰ã§ã‚¹ã‚¯ãƒªãƒ—トãŒå®Ÿè¡Œã•ã‚Œã‚‹ã“ã¨ã¯ã»ã¨ã‚“ã©çŸ¥ã‚‰ã‚Œã¦ã„ãªã„ã§ã—ょã†ã。 <script> 123[''+<_>ev</_>+<_>al</_>](''+<_>aler</_>+<_>t</_>+<_>(1)</_>); </script> ã“ã®ã‚¹ã‚¯ãƒªãƒ—トã®ä¸ã«ã¯ã€èˆˆå‘³æ·±ã„è¦ç´ ãŒãŸãã•ã‚“å«ã¾ã‚Œã¦ã„ã¾ã™ãŒã€èª¬æ˜Žã‚‚ãªã放り出ã•ã‚Œã¦ã„ã‚‹ã®ã§ç†è§£ãŒé›£ã—ã„ã§ã—ょã†ã。 E4Xã«ã¤ã„㦠ã¾ãšç›®ã«ã¤ãã®ã¯ã€JavaScript(ECMAScript)ã®ã‚¹ã‚¯ãƒªãƒ—トä¸ã«XMLå½¢å¼ã§ã‚ªãƒ–ジェクト・リテラルを記述ã§ãã‚‹E4X(ECMAScript for XML)ã¨ã„ã†æ©Ÿèƒ½ã§ã™(FireFox1.5以é™ã§å¯¾å¿œ)。ã“ã‚Œã¯ã€ä¾‹ãˆã°ä»¥ä¸‹ã®ã‚ˆã†ã«ä½¿ã„ã¾ã™ã€‚ var order = <order> <name>Webアプリケーションã®ã‚»ã‚ュリティ完全対ç–</name>
yohgaki's blog - ã„ã‚ã„ã‚変ã‚ã£ãŸXSSãŒã‚ã‚Šã¾ã™ãŒ...
{{#tags}}- {{label}}
{{/tags}}