XSS��CSRF��SQL�C���W�F�N�V�����Ƀf�B���N�g���g���o�[�T���c�cWeb�A�v���P�[�V�����̃v���O���}���m���Ă����ׂ��Ǝ㐫�͂����ς�����܂��B�����Ŗ{�A�ڂł́A���̂悤�ȃ��W���[�Ȃ��́g�ȊO�h���@�艺���Ă����܂��i�ҏW���j
�@�F����A�͂��߂܂��āB�͂�����悤�����Ɛ\���܂��B
�@�u���ȏ��ɍڂ�Ȃ�Web�A�v���P�[�V�����Z�L�����e�B�v�Ƃ������ƂŁAWeb�A�v���P�[�V�����̃Z�L�����e�B�Ɋ֘A����A���i���܂茩�|���Ȃ��悤�ȏ����Șb������グ�Ă��������Ǝv���܂��B
�@�Z�L���A��Web�A�v���P�[�V�������������邽�߂ɁA�J���҂̕������łȂ��AWeb�A�v���P�[�V�����̐Ǝ㐫�������s�����X�ɂ��ǂ�ł������������Ǝv���Ă��܂��B�d���̋���k�}�łق�����悤�ȏ����Șb�����ł����A�F�����낵�����肢���܂��B
�@���đ�1��́AInternet Explorer��HTML�����߂���ۂ̈��p���̈����ɂ��Đ������܂��B
�@�F�������̂Ƃ���AHTML�I�ɐ�������Web�A�v���P�[�V�����ɂđ����l���o�͂���ꍇ�ɂ́A�N���X�T�C�g�X�N���v�e�B���O�iXSS�j�ւ̑�Ƃ��āA
�Ƃ���̂�����Ǝv���܂��B
�@�������A���p���Ƃ��ă_�u���N�I�[�e�[�V�����u"�v�ł͂Ȃ��V���O���N�I�[�e�[�V�����u'�v���g���ꍇ������ł��傤���A�����Ƃ��Ă͓����悤�ɑ����l�����p���ł����邱�ƂƑ����l���̈��p�����G�X�P�[�v����A��2�_�ɂ���Ǝv���܂��B
�@�������A2��ނ̈��p�������݂����邱�Ƃ́A�R�[�h�������ۂɂ������ɂ��~�X�����˂Ȃ��̂ŁA�ǂ��炩�ɓ��ꂷ��ׂ��ł��傤�B
�@�Ⴆ��<input>�v�f��value�������o�͂���ꍇ�ɁA
<input type="text" value=[�����ɊO���R���̕�����]>
�Ƃ����`��value���������p���ł������Ă��Ȃ������ꍇ�A�U���҂́ux onmouseover=alert(/xss/.source)�v�̂悤�ȕ������^���܂��B����ƁA���������HTML�́A
<input type="text" value=x onmouseover=alert(/xss/.source)>
�̂悤�ɂȂ�A�e�L�X�g�{�b�N�X��Ń}�E�X�J�[�\���������Ƃ��ɍU���҂�JavaScript�����s����Ă��܂��AXSS���������Ă��܂��܂��i���[�U�[�ɂ�鑀��̉�݂Ȃ��ɃX�N���v�g�����s�������i������܂����A����ɂ��Ă͂����ł͐G��܂���j�B
alert�̃J�b�R���u/xss/.source�v�́A���p�����g�킸�ɔC�ӂ̕������\������A�U���҂ɂ������ɗ����Ȃ��e�N�j�b�N��1�ł��B
�@�܂��Avalue���������p���ł������Ă��Ă��A�����l���Ɋ܂܂����p�����G�X�P�[�v���Ă��Ȃ��ꍇ�A�܂�A
<input type="text" value="[�����ɊO���R���̕�����]">
�̂悤�ȏ��ƍU���҂��ux" onmouseover="alert(/xss/.source)�v�Ƃ����������^���邱�ƂŁA
<input type="text" value="x" onmouseover="alert(/xss/.source)">
�̂悤��HTML����������AXSS���������Ă��܂��܂��B
�@�J��Ԃ��ɂȂ�܂����AHTML�̑����l������ꍇ�ɂ́A
�Ƃ����̂��匴���ł��B
Copyright © ITmedia, Inc. All Rights Reserved.