akiyan.com : æ–°ãŸãªXSS(CSS)脆弱性ã€EBCSSæ–°ãŸãªXSS(CSS)脆弱性ã€EBCSS 2006-03-30 ã‹ãªã‚Šãƒ¤ãƒã‚ãªXSS的攻撃方法ãŒè¦‹ã¤ã‹ã‚Šã¾ã—ãŸã€‚詳細ã¯ä»¥ä¸‹ã®ãƒªãƒ³ã‚¯å…ˆã‚’ã”覧下ã•ã„。 æ–‡å—コード（SJIS）ã¨HTMLエンコードã¨Cross-Site Scriptingã®å¾®å¦™ãªé–¢ä¿‚ æ–‡å—コードã¨HTMLエンコードã¨Cross-Site Scriptingã®å¾®å¦™ãªé–¢ä¿‚ (EUCã®å ´åˆã€UTF-8ã®å ´åˆ) 何ãŒãƒ¤ãƒã„ã®ã‹ã¨ã„ã†ã¨ã€ã“ã®æ”»æ’ƒæ–¹æ³•ã«å¯¾ã™ã‚‹æ ¹æœ¬çš„対ç–ãŒã»ã¨ã‚“ã©ã®ã‚µã‚¤ãƒˆã§è¡Œã‚ã‚Œã¦ã„ãªã„ã¨æ€ã‚れるã‹ã‚‰ã§ã™ã€‚ 今ã¾ã§Cross-Site Scripting脆弱性ã¸ã®å¯¾ç–ã¯HTMLã§ä½¿ã‚れる文å—列を実体å‚ç…§ã«å¤‰æ›ã™ã‚‹ã®ãŒåŸºæœ¬ã§ã—ãŸã€‚ã—ã‹ã—ã€ãƒžãƒ«ãƒãƒã‚¤ãƒˆæ–‡å—列ã®ä»•æ§˜ã‚’çªã„ã¦åŠç«¯ãªæ–‡å—列をé€ä¿¡ã—クオート文å—を無効化（escape）ã™ã‚‹ã“ã¨ã§ã€å®Ÿä½“å‚ç…§ã«å¤‰æ›ã•ã‚Œã¦ã„ã¦ã‚‚スクリプトã®å®Ÿè¡ŒãŒå¯èƒ½ãªã‚±ãƒ¼ã‚¹ãŒã‚ã‚‹ã“ã¨ãŒåˆ¤æ˜Žã—ãŸã®ã§ã™ã€‚ ã¡ãªã¿
{{#tags}}- {{label}}
{{/tags}}