脆弱性対ç–ã«ãŠã‘ã‚‹htmlspecialchars()ã®ä½¿ç”¨ç®‡æ‰€ã«ã¤ã„ã¦PHPã§ã‚¹ã‚¯ãƒªãƒ—ト挿入攻撃やXSS対ç–ã¨ã—ã¦ã€ã‚µã‚¤ã‚¿ã‚¤ã‚ºã®ãŸã‚ã«htmlspecialchars()を使ã†ã“ã¨ãŒã‚ã‚‹ã¨æ€ã„ã¾ã™ãŒã€ä½¿ç”¨ã™ã‚‹éš›ã®è©³ç´°ãŒæ°—ã«ãªã£ãŸã®ã§è³ªå•ã—ã¾ã™ã€‚具体的ã«ã¯ä»¥ä¸‹ã®ï¼’点ã§ã™ï¼š サニタイズ関数をé©ç”¨ã™ã‚‹ã‚¿ã‚¤ãƒŸãƒ³ã‚°ã«ã¤ã„㦠ã€ãƒ¦ãƒ¼ã‚¶ã‹ã‚‰ã®å…¥åŠ›æ™‚】ã€HTMLã¸ã®å‡ºåŠ›æ™‚】ã€ãã®ä¸é–“】ã®ï¼“パターンãŒè€ƒãˆã‚‰ã‚Œã¾ã™ãŒã€ãƒ™ã‚¹ãƒˆãªã®ã¯ã©ã‚Œã§ã—ょã†ã‹ï¼ŸGET・POSTパラメータã®å‡¦ç†ã¨ã€ãã®å‡ºåŠ›ãŒã»ã¼åŒæ™‚ã«è¡Œã‚ã‚Œã‚‹å ´åˆã§ã¯é•ã„ãŒé¡•åœ¨åŒ–ã—ã¾ã›ã‚“ãŒã€ãã†ã§ãªã„より一般的ãªå ´åˆã«æ³¨æ„ã™ã‚‹ç‚¹ãŒçŸ¥ã‚ŠãŸã„ã§ã™ã€‚ 『パーフェクトPHPã€330・334é ã«ã‚ˆã‚‹ã¨ã€Œå‡ºåŠ›æ™‚ã«ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã€ã¨ã ã‘書ã„ã¦ã‚ã‚Šã¾ã™ãŒã€ãã‚Œã«é–¢é€£ã™ã‚‹è©³ç´°ã®è¨˜è¿°ã‚„サンプルコードãŒãªã„ãŸã‚背景知è˜ãŒã‚ã£ã¦ãã†ãªã‚‹ã®ã‹ã€ãã‚Œã¨ã‚‚å˜ãªã‚‹è‘—者ã®æ€ã„ã¤ããªã®ã‹åˆ¤æ–ã§ãã¾ã›ã‚“。 ã€ãƒ¦ãƒ¼ã‚¶ã‹ã‚‰ã®å…¥åŠ›æ™‚】ã«ã‚µãƒ‹ã‚¿ã‚¤ã‚ºã—ã¦ã—ã¾ã†ã¨ã€HTML出力以外
1-2. クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング
「XSS脆弱性ã¯å±é™ºï¼ŒCookieã‚’ç›—ã¾ã‚Œã‚‹ã ã‘ã§ã¯æ¸ˆã¾ãªã„ã€å°‚門家ãŒæ³¨æ„å–šèµ·
{{#tags}}- {{label}}
{{/tags}}