Web 2.0時代ã®Webアプリケーションセã‚ュリティーXSSã¨ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã®ãƒ•ã‚£ãƒ«ã‚¿ãƒªãƒ³ã‚° クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（以é™ã€XSSã¨å‘¼ã¶ï¼‰ã¯ã€å‹•çš„ã«HTML文書を生æˆã™ã‚‹Webアプリケーションã«ãŠã„ã¦ã€æ‚ªæ„ã‚’æŒã£ãŸã‚¹ã‚¯ãƒªãƒ—トを外部ã‹ã‚‰ä¸Žãˆã‚‹ã“ã¨ã§ã€HTML文書内ã«æŒ¿å…¥ã•ã›ã€ã“ã®ã‚¹ã‚¯ãƒªãƒ—トを実行ã•ã›ã‚‹æ”»æ’ƒæ–¹æ³•ã§ã™ã€‚å‰è¿°ã—ãŸã‚ˆã†ã«ã€ä¸€èˆ¬ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒç”Ÿæˆã—ãŸã‚³ãƒ³ãƒ†ãƒ³ãƒ„ãŒå¤šæ•°æµé€šã—ã¦ã„ã‚‹ç¾åœ¨ã€æ‚ªæ„ã‚’æŒã£ãŸã‚¹ã‚¯ãƒªãƒ—トコードを容易ã«åŸ‹ã‚込むã“ã¨ãŒå¯èƒ½ã«ãªã‚Šã¾ã—ãŸã€‚図2ã«ã€SNS（Social Networking Service）を例ã«ã¨ã£ã¦XSS攻撃ã«ä¾‹ã‚’示ã—ã¾ã™ã€‚ 攻撃者ã¯ã€æŠ•ç¨¿å…¥åŠ›ç”»é¢ã‹ã‚‰ã€æ£è¦ã®ãƒ‡ãƒ¼ã‚¿ï¼ˆä¾‹. 日記）ã«ã€æ‚ªæ„ã‚’æŒã£ãŸã‚¹ã‚¯ãƒªãƒ—トを挿入ã—ã¾ã™ã€‚ 入力ã•ã‚ŒãŸå†…容ã¯ã€SNSサーãƒãƒ¼ã«é€ã‚‰ã‚Œã¾ã™ã€‚ SNSサーãƒãƒ¼å´ã§ã¯ã€å…¥åŠ›ã•ã‚ŒãŸå†…容ã«ã‚¹ã‚¯ãƒªãƒ—トãŒæ³¨å…¥ã•ã‚Œã¦ã„ãªã„ã‹ã‚’ãƒã‚§ãƒƒã‚¯ã—ã¾ã™ãŒã€æ”»æ’ƒè€…ã¯ã€å¾Œè¿°ã™ã‚‹æ‰‹æ³•ãªã©ã‚’使ã£ã¦ã“ã®å‡¦ç†ã‚’ãƒã‚¤ãƒ‘スã—ã¾ã™
{{#tags}}- {{label}}
{{/tags}}