構造化テキストの間違ったエスケープ手法について : 404 Blog Not Found

暮らしカテゴリーの変更を依頼記事元:

dankogai.livedoor.blog

153 usersがブックマークコメント

コメント

20

記事へのコメント20件

注目コメント
新着コメント

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

構造化テキストの間違ったエスケープ手法について : 404 Blog Not Found

2010年09月22日21:30 カテゴリLightweight Languages 構造化テキストの間違ったエスケープ手法について ... 2010年09月22日21:30 カテゴリLightweight Languages 構造化テキストの間違ったエスケープ手法について昨晩のtwitter XSS祭りは、ふだんもtwitter.comは使わない私には遠くの祭り囃子だったのですが、せっかくの自戒の機会なので。 Kazuho@Cybozu Labs: (Twitter の XSS 脆弱性に関連して) 構造化テキストの正しいエスケープ手法について正しいアプローチは、全てのルールを同時に適用することです。これは残念ながら(おそらく)必要条件であっても十分条件ではありません。こういう(かなりええかげんな)正規表現でtweetをparseしていたとします。 re_http = '(?:https?://[\\x21-\\x7e]+)'; re_user = '(?:[@][0-9A-Za-z_]{1,15})'; re_hash

ブックマークしたユーザー

techtech05212023/10/16
schrift2011/01/16
nyamadandan2011/01/12
tontenkarari2010/12/08
n2s2010/10/13
kizashi11222010/10/11
trinity7772010/10/09
kotaroito20022010/10/05
favril2010/10/03
yogasa2010/10/02
heatman2010/10/02
jetta_swingin2010/09/29
koji_hotate2010/09/29
nancii2010/09/27
hokaccha2010/09/27
lalha2010/09/27
taka2222010/09/27
metheglin2010/09/26

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - 暮らし

いま人気の記事 - 暮らしをもっと読む

新着記事 - 暮らし

新着記事 - 暮らしをもっと読む

設定を変更しましたx