J2EE仕様ã®å•é¡Œã«ã¤ã„ã¦è€ƒãˆã‚‹ - masa141421356’s blogWindows-31JãŒUTF-7ã«ã‚ˆã‚‹XSSã®è¦å› ã«ãªã‚‹ã“ã¨ã¯ã‚ˆã知られるよã†ã«ãªã£ã¦æ¥ã¾ã—ãŸãŒã€ä¾ç„¶ã¨ã—ã¦MS932ã‚„Windows-31JãŒä½¿ã‚れるWebアプリケーションã¯ç”Ÿç”£ã•ã‚Œç¶šã‘ã¦ã„ã¾ã™ã€‚ ãã®åŽŸå› ã®ï¼‘ã¤ã¯J2EEã®ã‚µãƒ¼ãƒ–レットåŠã³JSPã®APIã®ä»•æ§˜ã®æ¬ 陥ã«ã‚ã‚‹ã®ã§ã¯ãªã„ã‹ã¨æœ€è¿‘æ€ã†ã‚ˆã†ã«ãªã£ã¦ãã¾ã—ãŸã€‚ javax.servlet.ServletResponse ã‚„ JSP ã®ä»•æ§˜ã§ã¯ã€ æ–‡å—列→ãƒã‚¤ãƒˆåˆ—ã¸ã®å¤‰æ›ã«ä½¿ç”¨ã™ã‚‹å¤‰æ›ãƒ†ãƒ¼ãƒ–ルå HTTPã®Content-typeヘッダã«åŸ‹ã‚込んã§ãƒ–ラウザã«é€ä¿¡ã•ã‚Œã‚‹ã‚¨ãƒ³ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°å ã®ï¼’ã¤ã«åŒã˜ã‚¨ãƒ³ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°åを使ã†äº‹ã«ãªã£ã¦ã„ã‚‹ã®ã§ã€ Shift_JIS ã§ç‰¹å®šã®æ–‡å—ãŒæ–‡å—化ã‘ã—ã¦ã—ã¾ã†ã®ã‚’防ããŸã‚ã« Windows-31J ã«ã‚ˆã‚‹å¤‰æ›ã‚’è¡Œã†æ§˜ã«æŒ‡å®šã™ã‚‹ã«ã¯ã€Content-typeヘッダã«åŸ‹ã‚込むã®ã‚¨ãƒ³ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°åã« W
é©åˆ‡ãªã‚¨ã‚¹ã‚±ãƒ¼ãƒ—処ç†ã§ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã«å‚™ãˆã‚‹ ― ï¼ IT
{{#tags}}- {{label}}
{{/tags}}