気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
なぜCSSXSSに抜本的に対策をとることが難しいか - いしなお! (2006-03-31)
86 users
tdiary.ishinao.net
tdiary.ishinao.net
tdiary.ishinao.net
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
_ なぜCSSXSSに抜本的に対策をとることが難しいか CSSXSSの説明について、その脅威を過剰に表現している... _ なぜCSSXSSに抜本的に対策をとることが難しいか CSSXSSの説明について、その脅威を過剰に表現している部分がありました。その部分について加筆訂正しています。 @ 2006/4/3 tociyukiさんによる「[web]MSIE の CSSXSS 脆弱性とは何か」および「[web]開発者サイドでの CSSXSS 脆弱性対策」には、より正確なCSSXSS脆弱性の内容およびそれに対するサーバーサイド開発者で可能な対策について紹介されていますので、是非そちらもご覧ください。 @ 2006/4/4 今までも何度かこの辺の話はあまり具体的ではなく書いてきたけど、そろそろCSSXSSを悪用したい人には十分情報が行き渡っただろうし、具体的な話を書いてもこれ以上危険が増すということはないだろうから、ちょっと具体的に書いてみる。 ちなみに私自身は、CSSXSSの攻撃コードなどを実際に試したりといった
tdiary.ishinao.net
tdiary.ishinao.net
tdiary.ishinao.net
tdiary.ishinao.net
news.yahoo.co.jp
togetter.com
www.gizmodo.jp
anond.hatelabo.jp
anond.hatelabo.jp
togetter.com
www.fashionsnap.com
kemono-mizkan.com
soredoko.jp
uosis.mif.vu.lt/~mazi1492
2008/10/10 リンク