PHPã®ã‚¤ã‚¿ã„入門書をèªã‚“ã§Ajaxã®XSSã«ã¤ã„ã¦æ¤œè¨Žã—ãŸ(2)～evalインジェクション～ - ockeghem(徳丸浩)ã®æ—¥è¨˜æ˜¨æ—¥ã®æ—¥è¨˜ã®ç¶šãã§ã€Ajaxã«å›ºæœ‰ãªã‚»ã‚ュリティå•é¡Œã«ã¤ã„ã¦æ¤œè¨Žã—ã¾ã™ã€‚タイトルã¯XSSã¨ãªã£ã¦ã„ã¾ã™ãŒã€ä»Šå›žç´¹ä»‹ã™ã‚‹è„†å¼±æ€§ã¯XSSã§ã¯ã‚ã‚Šã¾ã›ã‚“。 作りãªãŒã‚‰åŸºç¤Žã‹ã‚‰å¦ã¶PHPã«ã‚ˆã‚‹Webアプリケーション入門XAMPP/jQuery/HTML5ã§ä½œã‚‹ã‚¤ãƒžãƒ‰ã‚ã®Weã‹ã‚‰ã€Ajaxを利用ã—ãŸã‚¢ãƒ—リケーションã®æ¦‚念図を引用ã—ã¾ã™ï¼ˆæœ¬æ›¸P20ã®å›³1-23）。 Ajaxã®ã‚¢ãƒ—リケーションã§ã¯ã€XMLHttpRequestメソッドç‰ã§ãƒ‡ãƒ¼ã‚¿ã‚’è¦æ±‚ã—ã€ã‚µãƒ¼ãƒãƒ¼ã¯XMLã€JSONã€ã‚¿ãƒ–区切り文å—列ãªã©é©å½“ãªå½¢å¼ã§è¿”ã—ã¾ã™ã€‚ブラウザå´JavaScriptã§ã¯ã€ãƒ‡ãƒ¼ã‚¿å½¢å¼ã‚’デコードã—ã¦ã€ã•ã¾ã–ã¾ãªå‡¦ç†ã®å¾Œã€HTMLã¨ã—ã¦è¡¨ç¤ºã—ã¾ã™ã€‚以下ã«ã€Ajaxã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆãŒã‚µãƒ¼ãƒãƒ¼ã«å±Šã„ãŸå¾Œã®å‡¦ç†ã®æµã‚Œã‚’説明ã—ã¾ã™ã€‚ サーãƒãƒ¼å´ã§ãƒ‡ãƒ¼ã‚¿ã‚’作æˆã€å–å¾— データä¼é€ç”¨ã®å½¢å¼ï¼ˆXMLã€JSONã€ã‚¿ãƒ–区切り文å—列ç‰ï¼‰ã«ã‚¨ãƒ³ã‚³ãƒ¼ãƒ‰
E4Xã€é€£æƒ³é…列ã¨ãƒ—ãƒãƒ‘ティã€Object.evalメソッド - ockeghem(徳丸浩)ã®æ—¥è¨˜
{{#tags}}- {{label}}
{{/tags}}