Pinned Sites: Windows 7 Desktop Integration with Internet Explorer 9This browser is no longer supported. Upgrade to Microsoft Edge to take advantage of the latest features, security updates, and technical support.
DOM APIã¨innerHTMLã¯ç‰ä¾¡ã§ã¯ãªã„
最近ã€å¾³ä¸¸æœ¬ã‚’ã˜ã‚ã˜ã‚èªã‚“ã§ã„ã‚‹ã®ã§ã™ãŒã€DOM based XSSã®è©±ãŒæ›¸ã„ã¦ã‚ã£ãŸã®ã§ã€å°‘ã—言åŠã—ã¦ãŠã“ã†ã¨æ€ã„ã¾ã™ã€‚ 徳丸本ã‹ã‚‰å¼•ç”¨ DOM based XSSã¨å‘¼ã°ã‚Œã‚‹XSSãŒã‚ã‚Šã¾ã™ã€‚ã“ã‚Œã¯ã€JavaScriptã«ã‚ˆã‚Šã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆå´ã§è¡¨ç¤ºå‡¦ç†ã™ã‚‹ç®‡æ‰€ãŒã‚ã‚Šã€ãã“ã«è„†å¼±æ€§ãŒã‚ã‚‹å ´åˆã®XSSã§ã™ã€‚ サンプル書ã„ã¦ã¿ã¾ã—ãŸã€‚ <script> document.write(unescape(location.href)); </script> ã“ã„ã¤ã‚’é©å½“ãªãƒ•ã‚¡ã‚¤ãƒ«åã§ä¿å˜ã—ã¦ã€domxss.html#<script>alert("hello")<script>ãªã©ã®URLã§ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã¨alertãŒè¡¨ç¤ºã•ã‚Œã‚‹ã¯ãšã§ã™ã€‚ä»»æ„ã®ã‚¹ã‚¯ãƒªãƒ—トãŒå®Ÿè¡Œå¯èƒ½ãªçŠ¶æ…‹ã£ã¦ã“ã¨ã§ã™ã。任æ„ã®ã‚¹ã‚¯ãƒªãƒ—トãŒå®Ÿè¡Œå¯èƒ½ã£ã¦ã“ã¨ã¯ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚¯ãƒƒã‚ー盗ã¿æ”¾é¡Œã§ã€ä»–人ã«æˆã‚Šæ¸ˆã¾ã—ã¦è²·ã„物ã§ãã¡ã‚ƒã£ãŸã‚Šã™ã‚‹ãƒ¬ãƒ™ãƒ«ã§ã™
innerTextã¨innerHTML
※ã“ã®ãƒ‰ã‚ュメントã¯é•·ãã¯æ®‹ã‚Šã¾ã›ã‚“ã®ã§ã€å¿…è¦ã§ã‚ã‚Œã°ãƒãƒ¼ãƒ‰ãƒ‡ã‚£ã‚¹ã‚¯ã«ä¿å˜ã—ã¦ãã ã•ã„。 オブジェクト ã¾ãšã€JavaScriptã®æ ¹å¹¹ã§ã‚る「オブジェクトã€ã«ã¤ã„ã¦ã€å°‘ã—触れã¦ãŠãã¾ã™ã€‚JavaScriptã¯ã€Œã‚ªãƒ–ジェクト指å‘型言語ã€ã§ã™ã‹ã‚‰ã€ä»•çµ„ã¿ã‹ã‚‰å¦ã¶æ™‚ã¯ã‚ªãƒ–ジェクトã®ç†è§£ãŒå¿…é ˆãªã®ã§ã™ã€‚ ã“ã®è¨€èªžã¯ã€ã»ã¨ã‚“ã©ã®ã‚‚ã®ãŒã‚ªãƒ–ジェクトã§ã™ã€‚ãªã«ãŒãªã‚“ã§ã‚‚オブジェクトã§ã™ã€‚windowã¨ã‹documentãªã©ãŠãªã˜ã¿ã®ã‚„ã¤ã‚’始ã‚ã¨ã—ã¦ã€å¤‰æ•°ã‚‚é…列もオブジェクトã§ã™ã—ã€ãƒ¡ã‚½ãƒƒãƒ‰ã‚„自作ã®é–¢æ•°ã‚‚オブジェクトãªã‚‰ã€HTMLã¾ã§ã‚‚オブジェクト（ドã‚ュメントオブジェクトモデルï¼DOM）ã¨ãªã‚Šã¾ã™ã€‚ オブジェクトã¯åŸºæœ¬çš„ã«ã€Œæ“作ã•ã‚Œã‚‹ã‚‚ã®ã€ã§ã€ãŸã å˜åœ¨ã™ã‚‹ã ã‘ã§ã™ã€‚ãŸã ã—ã€ä¾‹å¤–ã¨ã—ã¦ã€ãƒ¡ã‚½ãƒƒãƒ‰ã¨é–¢æ•°ã¯ã€Œæ“作ã™ã‚‹ã‚‚ã®ã€ã§ã™ã€‚（機能をæŒã£ãŸã‚ªãƒ–ジェクトã€ã¨ã„ã†ã“ã¨ã§ã™ï¼‰ オブジェクトã¯ã€ãƒ¡ã‚½ãƒƒãƒ‰ã‚„関数ã€ãƒ—
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}