対ç–é…らã›ã‚‹HTMLエンコーディングã®ã€Œç¥žè©±ã€ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティングã¨ã„ã†è¨€è‘‰ã¯å…ƒã€…，Webアプリケーションã®HTMLエンコードæ¼ã‚Œãªã©ã‚’利用ã™ã‚‹ã“ã¨ã«ã‚ˆã£ã¦ç¬¬ä¸‰è€…ã«JavaScriptを実行ã•ã›ã‚‹æ‰‹æ³•ã‚’指ã™ã€‚広義ã§ã¯ï¼ŒHTMLã®ã‚¨ãƒ³ã‚³ãƒ¼ãƒ‰ã«ã‚ˆã‚‹ç”»é¢æ”¹å¤‰ãªã©ã‚’å«ã‚€ã“ã¨ã‚‚ã‚る。 å‰å›žè¿°ã¹ãŸã‚ˆã†ã«ï¼Œã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティングã®ãœã„弱性ã¯Webアプリケーションã«è¦‹ä»˜ã‹ã‚‹ãœã„弱性ã®åŠåˆ†ä»¥ä¸Šã‚’å ã‚る。数年å‰ã‹ã‚‰æŒ‡æ‘˜ã•ã‚Œã¦ã„ã‚‹ã«ã‚‚ã‹ã‹ã‚らãšï¼Œä¸€å‘ã«ãªããªã‚‰ãªã„。ãã®ç†ç”±ã¨ã—ã¦ï¼Œã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング対ç–ã‚ã‚‹ã„ã¯HTMLエンコード注1）ã«å¯¾ã™ã‚‹ã€Œç¥žè©±ã€ãŒã‚り，æ£ã—ã„対ç–ã®æ™®åŠã‚’é…らã›ã¦ã„るよã†ã«æ€ã†ã€‚ãã®ã€Œç¥žè©±ã€ã®æ•°ã€…ã«ã¤ã„ã¦èª¬æ˜Žã—よã†ã€‚ 注1）実体å‚照（entity reference）ã¨ã„ã†ã®ãŒæ£å¼ã ãŒï¼Œã‚ã¾ã‚Šæ™®åŠã—ã¦ã„ãªã„用語ãªã®ã§ï¼ŒHTMLエンコードã¨ã„ã†ç”¨èªžã‚’用ã„ã‚‹ 「ã™ã¹ã‹ã‚‰ãHTMLエンコードã™ã¹ã—ã€ãŒé‰„則 HTM
第1回　悪æ„ã®JavaScriptã§æƒ…å ±ãŒæ¼ãˆã„：ITpro
{{#tags}}- {{label}}
{{/tags}}