「セã‚ュリティ対ç–ã€ã€Œä¸æ£ãªå…¥åŠ›ã«å¯¾ã—ã¦è„†å¼±æ€§ã‚’発生ã•ã›ãªã„よã†ã‚»ã‚ュリティ対ç–ã¨ã—ã¦ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã‚’è¡Œã†ã€ã€‚アホã‹ã€‚プãƒã‚°ãƒ©ãƒžãªã‚‰ã‚»ã‚ュリティ対ç–ã¨ã‹æ°—ã«ã™ã‚‹ãªã€‚ã„ã‚„ã€æ°—ã«ã™ã‚‹ãªã¨ã„ã†ã®ã¯è¨€ã„éŽãŽã ã‘ã‚Œã©ã€ã»ã¨ã‚“ã©ã®å ´åˆã«ãŠã„ã¦ã‚ãªãŸã®æ›¸ãコードã¯ã‚»ã‚ュリティ対ç–ã®å¿…è¦æ€§ã¯ãªã„。 攻撃者ã®ç´°å·¥ã—ãŸå…¥åŠ›ã«ã‚ˆã£ã¦SQL/HTML/JavaScriptãŒå£Šã‚Œã‚‹ã¨ã‹ãƒãƒƒãƒ•ã‚¡ã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼ãŒç™ºç”Ÿã™ã‚‹ã¨ã‹ã€ãã†ã„ã£ãŸè„†å¼±æ€§ã¨å‘¼ã°ã‚Œã‚‹ã»ã¨ã‚“ã©ã®ã‚‚ã®ã¯ãŸã ã®ãƒã‚°ã 。セã‚ュリティ対ç–ã£ã¦ã„ã†ã®ã¯ã‚³ãƒ¼ãƒ‰ã¨ã¯åˆ‡ã‚Šé›¢ã•ã‚ŒãŸé ˜åŸŸã§è¡Œã†DEPã ã£ãŸã‚ŠASLRã ã£ãŸã‚ŠX-Frame-Optionsã ã£ãŸã‚ŠCSPã ã£ãŸã‚Šiframe sandboxã ã£ãŸã‚Šã€ãã†ã„ã†ã‚‚ã®ãŒã‚»ã‚ュリティ対ç–ã 。コード上ã§æ›¸ãã®ã¯ã€Œã‚¢ãƒ—リケーションã¨ã—ã¦æ£ã—ã動作ã™ã‚‹ãŸã‚ã®å‡¦ç†ã€ã ã‘ã 。 ã‚‚ã¡ã‚ん例外もã‚ã‚‹ã‹ã‚‚ã—ã‚Œãªã„ã‘ã©ã€ãã‚Œã¯ã‚ãã¾ã§ã‚‚例外ã 。日常的ã«æ›¸ã
無効ãªURLã§ã™
{{#tags}}- {{label}}
{{/tags}}