Kazuho@Cybozu Labs: 安全㪠JSON, å±é™ºãª JSON (Cross-site Including?)« クãƒã‚¹ã‚µã‚¤ãƒˆã®ã‚»ã‚ュリティモデル | メイン | E4X-XSS 脆弱性ã«ã¤ã„㦠» 2007å¹´01月06æ—¥ 安全㪠JSON, å±é™ºãª JSON (Cross-site Including?) å…ˆã®ã‚¨ãƒ³ãƒˆãƒªã§ã€ JSON ã«ã¤ã„ã¦ã¯ã€JavaScript ã¨ã—ã¦å‰¯ä½œç”¨ã‚’ã‚‚ãŸãªã„ (ã‚‚ãŸã›ã‚ˆã†ãŒãªã„) ゆãˆã«æ–‡æ³•é•åã§ã‚ã‚‹ãŒã‚†ãˆã«ã€ç§˜å¯†æƒ…å ±ã‚’å«ã‚€ãƒ‡ãƒ¼ã‚¿ãƒ•ã‚©ãƒ¼ãƒžãƒƒãƒˆã¨ã—ã¦ä½¿ç”¨ã™ã‚‹ã“ã¨ãŒã§ãã‚‹ã®ã§ã™ã€‚ (Kazuho@Cybozu Labs: クãƒã‚¹ã‚µã‚¤ãƒˆã®ã‚»ã‚ュリティモデル) ã¨æ›¸ã„ãŸã®ã§ã™ãŒã€èªè˜ãŒç”˜ã‹ã£ãŸã‚ˆã†ã§ã™ã€‚Jeremiah Grossman: Advanced Web Attack Techniques using GMail ã«ã‚ˆã‚‹ã¨ã€é…列ã®åˆæœŸåŒ–演算å [] ã®å‹•ä½œã‚’外部ã‹ã‚‰å¤‰æ›´ã™ã‚‹ã“ã¨ãŒã§ãる注1ã¨ã®ã“ã¨ã€‚ 実際ã«æ‰‹å…ƒã® Firefox 1.5 ã§è©¦ã—ã¦ã¿ãŸã¨ã“ã‚ã€JS
{{#tags}}- {{label}}
{{/tags}}