�m����͂Ђǂ��nIE�̈��p���̉����F���ȏ��ɍڂ�Ȃ�Web�A�v���P�[�V�����Z�L�����e�B�i1�j�i1/3 �y�[�W�j

XSS��CSRF��SQL�C���W�F�N�V�����Ƀf�B���N�g���g���o�[�T���c�cWeb�A�v���P�[�V�����̃v���O���}���m���Ă����ׂ��Ǝ㐫�͂����ς�����܂��B�����Ŗ{�A�ڂł́A���̂悤�ȃ��W���[�Ȃ��́g�ȊO�h���@�艺���Ă����܂��i�ҏW���j

» 2009�N02��27�� 00��00�� ���J
[�͂�����悤�����C�l�b�g�G�[�W�F���g�������]

�����Șb�肪�ʔ���

�@�F����A�͂��߂܂��āB�͂�����悤�����Ɛ\���܂��B

�@�u���ȏ��ɍڂ�Ȃ�Web�A�v���P�[�V�����Z�L�����e�B�v�Ƃ������ƂŁAWeb�A�v���P�[�V�����̃Z�L�����e�B�Ɋ֘A����A���i���܂茩�|���Ȃ��悤�ȏ����Șb������グ�Ă��������Ǝv���܂��B

�@�Z�L���A��Web�A�v���P�[�V�������������邽�߂ɁA�J���҂̕������łȂ��AWeb�A�v���P�[�V�����̐Ǝ㐫�������s�����X�ɂ��ǂ�ł������������Ǝv���Ă��܂��B�d���̋���k�}�łق�����悤�ȏ����Șb��΂���ł����A�F�����낵�����肢���܂��B

�@���đ�1��́AInternet Explorer��HTML�����߂���ۂ̈��p���̈����ɂ‚��Đ������܂��B

�����l�̈��p����1�‚�������Ȃ�

�@�F���񂲑����̂Ƃ���AHTML�𓮓I�ɐ�������Web�A�v���P�[�V�����ɂđ����l���o�͂���ꍇ�ɂ́A�N���X�T�C�g�X�N���v�e�B���O�iXSS�j�ւ̑΍�Ƃ��āA

  • �����l���̂��̂����p���u"�v�ł�����
  • �����l�Ɋ܂܂����p���u"�v�̓G�X�P�[�v���āA�u"�v�̂悤�ɕ������̎Q�ƂȂǂŕ\��

�Ƃ���̂���΂��Ǝv���܂��B

�@�������A���p���Ƃ��ă_�u���N�I�[�e�[�V�����u"�v�ł͂Ȃ��V���O���N�I�[�e�[�V�����u'�v���g���ꍇ������ł��傤���A�����Ƃ��Ă͓����悤�ɑ����l�����p���ł����邱�ƂƑ����l���̈��p�����G�X�P�[�v����A��2�_�ɂ‚���Ǝv���܂��B

�@�������A2��ނ̈��p�������݂����邱�Ƃ́A�R�[�h�������ۂɂ������ɂ��~�X�𐶂����˂Ȃ��̂ŁA�ǂ��炩�ɓ��ꂷ��ׂ��ł��傤�B

�@�Ⴆ��<input>�v�f��value�������o�͂���ꍇ�ɁA

<input type="text" value=[�����ɊO���R���̕�����]>

�Ƃ����`��value���������p���ł������Ă��Ȃ������ꍇ�A�U���҂́ux onmouseover=alert(/xss/.source)�v�̂悤�ȕ������^���܂��B����ƁA���������HTML�́A

<input type="text" value=x onmouseover=alert(/xss/.source)> 

�̂悤�ɂȂ�A�e�L�X�g�{�b�N�X��Ń}�E�X�J�[�\���𓮂������Ƃ��ɍU���҂�JavaScript�����s����Ă��܂��AXSS���������Ă��܂��܂��i���[�U�[�ɂ�鑀��̉�݂Ȃ��ɃX�N���v�g�����s�������i������܂����A����ɂ‚��Ă͂����ł͐G��܂���j�B

�yTIPS!�z

alert�̃J�b�R���u/xss/.source�v�́A���p�����g�킸�ɔC�ӂ̕������\������A�U���҂ɂ������ɗ����Ȃ��e�N�j�b�N��1�‚ł��B


�@�܂��Avalue���������p���ł������Ă��Ă��A�����l���Ɋ܂܂����p�����G�X�P�[�v���Ă��Ȃ��ꍇ�A�‚܂�A

<input type="text" value="[�����ɊO���R���̕�����]"> 

�̂悤�ȏ󋵂��ƍU���҂��ux" onmouseover="alert(/xss/.source)�v�Ƃ����������^���邱�ƂŁA

<input type="text" value="x" onmouseover="alert(/xss/.source)">

�̂悤��HTML����������AXSS���������Ă��܂��܂��B

�@�J��Ԃ��ɂȂ�܂����AHTML�̑����l�𐶐�����ꍇ�ɂ́A

  • �����l���̂��̂����p���ł�����
  • �����l�Ɋ܂܂����p���̓G�X�P�[�v���āA�u"�v�̂悤�ɕ������̎Q�ƂȂǂŕ\��

�Ƃ����̂��匴���ł��B

�@�@�@�@�@�@ 1|2|3 ���̃y�[�W��

Copyright © ITmedia, Inc. All Rights Reserved.

'; this.insertTarget = document.querySelector('#cmsBody .subscription') || document.querySelector('#cmsBody .inner'); }; BodyAdIMSWithCCE.prototype = Object.create(BodyAdContent.prototype); BodyAdIMSWithCCE.prototype.activate = function () { refreshGam('InArtSpecialLink'); } // global reference window.itm = itm; //entry point BodyAdEventBase.polyfill(); const bodyAdManager = BodyAdManager.getInstance(); bodyAdManager.addEventListener(BodyAdManager.EVENTS.READY, function (ev) { bodyAdManager.loadAdvertise(); }); bodyAdManager.init(); })();
�X�|���T�[����̂��m�点PR

���ڂ̃e�[�}

Microsoft  WindowsőO2025
AI for GWjAO
[R[h^m[R[h Zg by IT - ITGWjArWlX̒SŊ􂷂gD
Cloud Native Central by IT - XP[uȔ\͂gD
�V�X�e���J���m�E�n�E �y�����i�r�zPR
���Ȃ��ɂ������߂̋L��PR

RSS�ɂ‚���

�A�C�e�B���f�B�AID�ɂ‚���

���[���}�K�W���o�^

��IT�̃��[���}�K�W���́A �������A���ׂĖ����ł��B���Ѓ��[���}�K�W�������w�ǂ��������B