第7回　ã„ã¾ã•ã‚‰ãªãŒã‚‰ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã®åŸºç¤Žã®åŸºç¤Ž | gihyo.jp今回ã¯Webアプリケーションを作ã£ãŸã“ã¨ãŒãªã„æ–¹ã§ã‚‚分ã‹ã‚‹ã‚ˆã†ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング脆弱性を解説ã—ã¾ã™ã€‚ クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã¨ã¯ï¼Ÿ åˆã‚ã¦ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã¨èžã„ã¦ã€ã©ã®ã‚ˆã†ãªå•é¡Œãªã®ã‹ã™ãã«ç†è§£ã§ãる人ã¯ã„ãªã„ã¨æ€ã„ã¾ã™ã€‚サイトAã«è¨˜è¿°ã•ã‚ŒãŸJavaScriptプãƒã‚°ãƒ©ãƒ ãŒã‚µã‚¤ãƒˆB上ã§å®Ÿè¡Œã•ã‚Œã‚‹ãŸã‚ã«ç™ºç”Ÿã™ã‚‹ã“ã¨ãŒå•é¡Œã¨ã•ã‚ŒãŸã®ã§ã€ã€Œâ サイト間をã¾ãŸãŒã‚‹ã‚¹ã‚¯ãƒªãƒ—トã®å®Ÿè¡Œã€å•é¡Œã¨ã—ã¦ã€ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS）ã¨åå‰ãŒä»˜ã‘られã¾ã—ãŸã€‚ã“ã®å‘½åã§ã¯ç›´æ„Ÿçš„ã«åˆ†ã‹ã‚Šã¥ã‚‰ã„ã€ã‚µã‚¤ãƒˆé–“ã«ã¾ãŸãŒã‚‰ãšHTMLメールãªã©ã«JavaScriptを挿入ã™ã‚‹æ”»æ’ƒã§ã‚‚åŒã˜åŠ¹æžœãŒå¾—られるã“ã¨ã‹ã‚‰ã€ã€Œâ JavaScriptインジェクションã€ã¨ã‚‚呼ã°ã‚Œã‚‹ã‚ˆã†ã«ãªã£ã¦ã„ã¾ã™ã€‚ 図1　簡å˜ãªã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング 例1　簡å˜ãªç›´æŽ¥æ”»æ’ƒ 掲示æ¿ã‚µã‚¤ãƒˆã«æŠ•ç¨¿ã•ã‚ŒãŸãƒ‡ãƒ¼ã‚¿ã‚’エスケープ処
開発者ã®ãŸã‚ã®æ£ã—ã„CSRF対ç–
{{#tags}}- {{label}}
{{/tags}}