Kazuho@Cybozu Labs: (Twitter ã® XSS 脆弱性ã«é–¢é€£ã—ã¦) æ§‹é€ åŒ–ãƒ†ã‚ストã®æ£ã—ã„エスケープ手法ã«ã¤ã„ã¦æ˜¨æ—¥ã® Twitter ã® XSS 騒ãŽã¯ã€ã¾ã 皆ã•ã‚“ã®è¨˜æ†¶ã«æ–°ã—ã„ã“ã¨ã¨æ€ã„ã¾ã™ã€‚ã„ã„機会ãªã®ã§ã€ãƒ„イートã®ã‚ˆã†ãªæ§‹é€ 化テã‚ストã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—手法ã«ã¤ã„ã¦è§¦ã‚Œã¦ãŠããŸã„ã¨æ€ã„ã¾ã™ã€‚ Twitter ã®ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã¯ã€å˜ãªã‚‹å¹³æ–‡ï¼ˆãƒ—レインテã‚スト）ã§ã¯ãªãã€ã€Œ@英数å—ã€ã®ã‚ˆã†ãªä»–ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã¸ã®è¨€åŠã¨ã€Œhttp://〜ã€ã®ã‚ˆã†ãª URL を自動的ã«ãƒã‚¤ãƒ‘ーリンク化ã™ã‚‹æ§‹é€ 化テã‚ストã§ã™ã€‚ ã“ã®ã‚ˆã†ãªè¤‡æ•°ã®ãƒ«ãƒ¼ãƒ«ã‚’ã‚‚ã¤æ§‹é€ 化テã‚ストを HTML 化ã™ã‚‹éš›ã«ã¯ã€ã©ã®ã‚ˆã†ãªã‚³ãƒ¼ãƒ‰ã‚’書ã‘ã°ã„ã„ã®ã§ã—ょã†ï¼Ÿã€€ã¾ãšã€Œ@〜ã€ã‚’リンク化ã—ã¦ã‹ã‚‰ã€URL をリンク化ã™ã‚Œã°ã„ã„ã®ã§ã—ょã†ã‹ï¼Ÿã€€ãã‚Œã ã¨ã€@〜 ã®ã‚’リンク化ã—㟠A HREF ã‚¿ã‚°ã®ä¸ã® URL ãŒã•ã‚‰ã«ãƒªãƒ³ã‚¯åŒ–ã•ã‚Œã¦ã„ã¾ã„ã¾ã™ã。 ã§ã¯ã€URL をリンク化ã—ã¦ã‹ã‚‰ @〜 をリンク化ã™ã‚Œã°ã„ã„ã®ã§ã—ょã†ã‹ï¼Ÿã€€ãã‚Œã ã¨ã€@ ã‚’å«ã‚€ URL ãŒã‚ã£ãŸå ´åˆã«
{{#tags}}- {{label}}
{{/tags}}