ã‚»ã‚ュリティ対ç–：JavaScriptã§HTMLæ“作をã™ã‚‹äººã¯å¿…èªï¼IPAテクニカルウォッãƒã€€ã€ŽDOM Based XSSã€ã«é–¢ã™ã‚‹ãƒ¬ãƒãƒ¼ãƒˆã‚»ã‚ュリティ対ç–：JavaScriptã§HTMLæ“作をã™ã‚‹äººã¯å¿…èªï¼IPAテクニカルウォッãƒã€€ã€ŽDOM Based XSSã€ã«é–¢ã™ã‚‹ãƒ¬ãƒãƒ¼ãƒˆ イントãƒãƒ€ã‚¯ã‚·ãƒ§ãƒ³ 誰ã§ã‚‚手軽ã«ä½¿ãˆã¦ä¾¿åˆ©ãª JavaScript ã§ã™ãŒã€æ›¸ã方を間é•ãˆã‚‹ã¨é‡å¤§ãªã‚»ã‚ュリティ上ã®å•é¡Œï¼ˆè„†å¼±æ€§ï¼‰ã‚’引ãèµ·ã“ã—ã¦ã—ã¾ã„ã¾ã™ã€‚ ãん㪠JavaScript を使ã£ãŸãƒ—ãƒã‚°ãƒ©ãƒ ã®è„†å¼±æ€§ã®ä¸ã§ã‚‚ã€ã†ã£ã‹ã‚Šä½œã‚Šã“ã‚“ã§ã—ã¾ã„ãŒã¡ãªã®ãŒã€ã€ŒDOM Based XSSã€ã§ã¯ãªã„ã§ã—ょã†ã‹ï¼Ÿ DOM Based XSS ã¯ã€JavaScript を使用ã—ã¦ã€ãƒ–ラウザã§è¡¨ç¤ºã—ã¦ã„ã‚‹ HTML æ§‹é€ ã«æ‰‹ã‚’åŠ ãˆã‚‹ã¨ãã«åŸ‹ã‚込んã§ã—ã¾ã„ãŒã¡ãªè„†å¼±æ€§ã§ã™ã€‚ 例ãˆã°ã€ãƒ–ラウザã§è¡¨ç¤ºã—ã¦ã„ã‚‹ç”»é¢ã‚’ã€document.write ã‚„ element.innerHTML ãªã©ã§æ›¸ãæ›ãˆã¦ã„ã¾ã›ã‚“ã‹ï¼Ÿ （ãれら以外ã«ã‚‚ã€å±é™ºãªãƒ¡ã‚½ãƒƒãƒ‰ãƒ»ãƒ—ãƒãƒ‘ティã¯ã‚ã‚Š
{{#tags}}- {{label}}
{{/tags}}