ISO-2022-JPã®è‡ªå‹•åˆ¤å®šã«ã‚ˆã‚‹ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング(XSS)サマリ ISO-2022-JPã¨ã„ã†æ–‡å—エンコーディングã®è‡ªå‹•åˆ¤å®šã‚’悪用ã—ãŸã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング(XSS)攻撃ã«ã¤ã„ã¦èª¬æ˜Žã™ã‚‹ã€‚ã“ã‚Œã¯ã€æ–‡å—エンコーディングをé©åˆ‡ã«æŒ‡å®šã—ã¦ã„ãªã„ウェブコンテンツã«å¯¾ã—ã¦ã€æ–‡å—エンコーディングをISO-2022-JPã¨èª¤èªã•ã›ã‚‹ã“ã¨ã§ãƒãƒƒã‚¯ã‚¹ãƒ©ãƒƒã‚·ãƒ¥ãŒå††è¨˜å·ã¨è§£é‡ˆã•ã‚Œã‚‹ã“ã¨ã«ã‚ˆã‚Šã‚¨ã‚¹ã‚±ãƒ¼ãƒ—処ç†ã‚’回é¿ã™ã‚‹æ”»æ’ƒã§ã‚る。本稿ã§ç´¹ä»‹ã™ã‚‹æ”»æ’ƒã¯ã€å¾“æ¥ã‹ã‚‰ã®ã‚»ã‚ュリティベストプラクティスã§ã‚る「文å—エンコーディングã®æ˜Žç¤ºã€ã«å¾“ã£ã¦ã„ã‚Œã°å½±éŸ¿ã‚’å—ã‘ã‚‹ã“ã¨ã¯ãªã„。 ã¯ã˜ã‚㫠クãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング対ç–ã¨ã—ã¦ã€è¨˜å·æ–‡å—ã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—処ç†ã«åŠ ãˆã¦ã€ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã®æ–‡å—エンコーディングをレスãƒãƒ³ã‚¹ãƒ˜ãƒƒãƒ€ã‚„metaã‚¿ã‚°ã§æ˜Žç¤ºã—ã¾ã—ょã†ã¨è¨€ã‚ã‚Œã¦ãã¾ã—ãŸï¼ˆå‚照）。ãã®èƒŒæ™¯ã¨ã—ã¦ã€UTF-7ã¨ã„ã†æ–‡å—エンコーディングを悪用ã—ãŸXSSã®å˜åœ¨ãŒã‚ã‚Šã¾ã—ãŸã€‚ã“ã®æ”»æ’ƒã«ã¤ã„ã¦ã¯ä»¥ä¸‹
MySQLã§ã‚ªãƒ³ãƒ©ã‚¤ãƒ³ã§DDLを実行ã™ã‚‹éš›ã®æ³¨æ„点ã«ã¤ã„㦠| スマートスタイル TECH BLOG
技術記事を書ã人を大事ã«ã—よã†
"Namespace on read" for Ruby, FAQ
Horizontally scaling the Rails backend of Shop app with Vitess (2024) - Shopify
「心ç†çš„安全性ã€ã¯ãªãœæ··ä¹±ã‚’æ‹›ã続ã‘ã‚‹ã®ã‹ | Q by Livesense
FFmpeg Explorer!
Hashnode — Build blogs and API docs for developers and teams.
開発ã«æºã‚るメンãƒãƒ¼ä¸€äººã²ã¨ã‚Šã«æŠ€è¡“顧å•ã‚’ã¤ã‘られる「メンãƒãƒ¼å°‚属技術顧å•åˆ¶åº¦ã€ã‚’開始｜Timee
Ruby cgi gemã®HTTPヘッダインジェクション脆弱性CVE-2021-33621ã®æ¦‚è¦ã¨ç™ºè¦‹ã®çµŒç·¯
PostgreSQL 15ã«MERGEæ–‡UPSERTãŒã‚„ã£ã¦ãã‚‹ | DevelopersIO
SQL Injection in the Query Structure
WorkCircle（ワークサークル）| 外資系・テックä¼æ¥ç¤¾å“¡ã‚³ãƒŸãƒ¥ãƒ‹ãƒ†ã‚£
GitHub - asyraffff/Open-Source-Ruby-and-Rails-Apps: Awesome Ruby and Rails Open Source applications 🌈
ãƒãƒƒã‚·ãƒ¥çµåˆ(hash join)ã¨ã¯
フォーム入力支æ´ã‚„サイト最é©åŒ–サービスã®æ”¹ã–ã‚“ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
サブリソース完全性 - ウェブセã‚ュリティ | MDN
Mapbox - デジタル地図ã®é–‹ç™ºãƒ—ラットフォーム
LGTMeow 猫好ãã®ãŸã‚ã®LGTMç”»åƒå…±æœ‰ã‚µãƒ¼ãƒ“ス
Migrating from redis-namespace | Mike Perham
{{#tags}}- {{label}}
{{/tags}}