hiddenãªinputè¦ç´ ã®XSSã§JavaScript実行脆弱性診æ–ã‚’ã‚„ã£ã¦ã„ã‚‹ã¨ã€ãŸã¾ã«type=hiddenã®inputè¦ç´ ã«XSSãŒã‚ã‚‹ã‘ã©ã€ç¾å®Ÿçš„ãªæ”»æ’ƒã«ã¯è‡³ã‚‰ãªã„ã‚‚ã®ã«ã¶ã¡ã‚ãŸã‚‹ã“ã¨ãŒã‚ã‚Šã¾ã™ã€‚サンプルコードを以下ã«ç¤ºã—ã¾ã™ã€‚ <body> 入力確èªã‚’ãŠé¡˜ã„ã—ã¾ã™ã€‚ <?php echo htmlspecialchars($_GET['t']); ?><br> <form action='submit.php'> <input type='hidden' name='t' value='<?php echo htmlspecialchars($_GET['t']); ?>'> <input type='submit'> </body> æ£å¸¸ç³»ã®å‘¼ã³å‡ºã—ã¯ä¸‹è¨˜ã®ã‚ˆã†ã«ãªã‚Šã¾ã™ã€‚ http://example/hidden-xss.php?t=yamada HTMLソースã¯ä¸‹è¨˜ã®é€šã‚Šã§ã™ã€‚ <body> 入力確èªã‚’ãŠé¡˜ã„ã—ã¾ã™ã€‚ yamad
XSSå†å…¥é–€
{{#tags}}- {{label}}
{{/tags}}