XSSを防ããŸã‚ã«ä¸å¯æ¬ ãªã‚µãƒ‹ã‚¿ã‚¤ã‚¸ãƒ³ã‚°ï¼ˆç„¡å®³åŒ–）å‰å›žã€ŒXSS脆弱性ã«ã‚ˆã‚Šèµ·ã“る被害ã¨ãã®å¯¾ç–ã€ã¯ã€XSS対ç–ã®é‡è¦ãªã“ã¨ã®1ã¤ã¨ã—ã¦è¦‹è½ã¨ã—ãŒã¡ãªã€Œå…¥åŠ›ãƒã‚§ãƒƒã‚¯ã€ãŒã‚ã‚‹ã¨è§£èª¬ã—ãŸã€‚今回ã¯ã€ãã®å…¥åŠ›ãƒã‚§ãƒƒã‚¯ã¨ã—ã¦ç‰¹æ®Šæ–‡å—ã®ã‚µãƒ‹ã‚¿ã‚¤ã‚¸ãƒ³ã‚°ï¼ˆç„¡å®³åŒ–）をä¸å¿ƒã«ã€ã‚»ã‚ュリティホールã®å¯¾ç–ã«ã¤ã„ã¦è§£èª¬ã™ã‚‹ã€‚ 特殊文å—ã®ã‚µãƒ‹ã‚¿ã‚¤ã‚¸ãƒ³ã‚°ï¼ˆç„¡å®³åŒ–） å‰å›žã¾ã§ã®å…¥åŠ›ãƒã‚§ãƒƒã‚¯ã‚’確実ã«è¡Œã£ã¦ã„ã‚Œã°ã€ã‹ãªã‚Šã‚»ã‚ュリティレベルã®é«˜ã„アプリケーションãŒå‡ºæ¥ä¸ŠãŒã£ã¦ã„ã‚‹ã¯ãšã§ã‚る。ã—ã‹ã—ã¾ã 完全ã§ã¯ãªã„ã®ã§ã€æœ€å¾Œã¾ã§æ°—を抜ã‹ãªã„ã§ã„ãŸã ããŸã„。ã“ã“ã§ã¯ã€XSSを防ããŸã‚ã«ä¸å¯æ¬ ãªã‚µãƒ‹ã‚¿ã‚¤ã‚¸ãƒ³ã‚°ã«ã¤ã„ã¦èª¬æ˜Žã™ã‚‹ã€‚ XSSã¯ã€å…¥åŠ›å€¤ã‚’HTTPã‚„HTMLã®ä¸€éƒ¨ã¨ã—ã¦å‡ºåŠ›ã™ã‚‹éš›ã«ç”Ÿã¾ã‚Œã‚‹ã‚»ã‚ュリティホールã§ã‚る。ã“ã‚Œã¯å…¥åŠ›å€¤ã«å«ã¾ã‚Œã‚‹ã„ãã¤ã‹ã®æ–‡å—ãŒHTTPã‚„HTMLã§ç‰¹æ®Šæ–‡å—ã¨ã—ã¦å®šç¾©ã•ã‚Œã¦ã„ã¦ã€ãれらã®æ–‡å—ã‚’ãã®ã¾ã¾å‡ºåŠ›ã—ã¦ã—ã¾ã†ã“ã¨ã«ã‚ˆã‚Šèµ·ã“る。 XSSã¨ã¯é–¢ä¿‚ãªã„ãŒã€
{{#tags}}- {{label}}
{{/tags}}