SPAã‚»ã‚ュリティ入門～PHP Conference Japan 2021 | ãƒ‰ã‚¯ã‚»ãƒ«ã‚¹ãƒ©ã‚¤ãƒ‰æ¦‚è¦ ã‚·ãƒ³ã‚°ãƒ«ãƒšãƒ¼ã‚¸ã‚¢ãƒ—ãƒªã‚±ãƒ¼ã‚·ãƒ§ãƒ³(SPA)ã«ãŠã„ã¦ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³IDやトークンã®æ ¼ç´å ´æ‰€ã¯Cookieã‚ã‚‹ã„ã¯localStorageã®ã„ãšã‚ŒãŒè‰¯ã„ã®ã‹ãªã©ã€ã‚»ã‚ュリティ上ã®èª²é¡ŒãŒãƒãƒƒãƒˆä¸Šã§è°è«–ã•ã‚Œã¦ã„ã¾ã™ãŒã€æ®‹å¿µãªãŒã‚‰é–“é•ã£ãŸå‰æã«åŸºã¥ãã‚‚ã®ãŒå¤šã„よã†ã§ã™ã€‚ã“ã®ãƒˆãƒ¼ã‚¯ã§ã¯ã€SPAã®ã‚»ã‚ュリティを構æˆã™ã‚‹åŸºç¤ŽæŠ€è¡“を説明ã—ãŸå¾Œã€è‘—åãªãƒ•ãƒ¬ãƒ¼ãƒ ワークãªçŠ¶æ³ã¨ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã®æŠ€è¡“ç†è§£ã®ç¾çŠ¶ã‚’è¸ã¾ãˆã€SPAã‚»ã‚ュリティã®ç¾å®Ÿçš„ãªæ–¹æ³•ã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã™ã€‚ å‹•ç”»ã¯ã“ã¡ã‚‰ https://www.youtube.com/watch?v=pc57hw6haXk
Vue.js 㧠XSS を作り込ã¾ãªã„ãŸã‚ã«æ°—を付ã‘ã‚‹ã“㨠- ã‚»ã‚ュアスカイプラス
Masato Kinugawa Security Blog: hiddenãªinputè¦ç´ ã§ãƒ¦ãƒ¼ã‚¶ãƒ¼æ“作を使ã‚ãšã«XSS
jQueryã®.each()ã«æ½œã‚€ç½ - 暮らã—ã®æŠ€è¡“
æ–‡å—列ã‹ã‚‰HTMLを組ã¿ç«‹ã¦ã‚‹è©± Shibuya.XSS techtalk #5
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
jQueryã®è½ã¨ã—ç©´ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
http://www.memetodo.co.cc/2011/05/google-chromexss.html
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
mala on Twitter: "冗談ã¿ãŸã„ãªè©±ã§ã™ã‘ã©æ—§ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã®jQuery mobile使ã£ã¦ã‚‹ã‚µã‚¤ãƒˆå•ç”無用ã§XSSã‚ã‚Šã¾ã™ã‚ˆ http://bit.ly/lJPoq8 http://bit.ly/kGIAxp http://bit.ly/m26TH1"
Loading...
XSS (Cross Site Scripting) Cheat Sheet
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
PHPã§ç°¡å˜ã«é…列ã®å€¤ã‚’エスケープ処ç†ã™ã‚‹æ–¹æ³• - ã·ãŽãŒã½ãŽ
%253C%2Fscript%253E)
"><script>alert("\u3053\u3093\u306B\u3061\u306F\u3053\u3093\u306B\u3061\u306F\uFF01\uFF01")</script>ã®äººæ°—記事 0件 - ã¯ã¦ãªãƒ–ックマーク
http://htmlpurifier.org/
ã¯ã¦ãªãƒ€ã‚¤ã‚¢ãƒªãƒ¼ã®ãƒ˜ãƒ«ãƒ— - ã¯ã¦ãªãƒ€ã‚¤ã‚¢ãƒªãƒ¼XSS対ç–
T.Teradaã®æ—¥è¨˜ HTML Purifierを試ã—ãŸ
{{#tags}}- {{label}}
{{/tags}}