Cross Site Scripting Prevention - OWASP Cheat Sheet Series
Introduction Index Alphabetical Index ASVS Index MASVS Index Proactive Controls Index Top 10 Cheatsheets Cross Site Scripting Prevention Cheat Sheet¶ Introduction¶ This cheat sheet helps developers prevent XSS vulnerabilities. Cross-Site Scripting (XSS) is a misnomer. Originally this term was derived from early versions of the attack that were primarily focused on stealing data cross-site. Since t
CSSクãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã®æƒ…å ±æ¼ãˆã„ã®è„†å¼±æ€§ã€ŒCSSXSSã€ã¨ã¯ ― ï¼ IT
ã‚ã‚‹Webページã«ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸã‚‰ã€è‡ªåˆ†ã®Yahoo! JAPAN IDã‚„Hatenaã®IDã€mixiã§ä½¿ã£ã¦ã„ã‚‹åå‰ãªã©ãŒè¡¨ç¤ºã•ã‚ŒãŸã€‚何ã®ç¸ã‚‚ゆã‹ã‚Šã‚‚ãªã„ページã«ã“れらã®ãƒ—ライベートãªæƒ…å ±ãŒãªãœè¡¨ç¤ºã•ã‚Œã¦ã—ã¾ã£ãŸã®ã ã‚ã†ã‹ã€‚ ã“ã‚Œã¯ã€ŒCSSクãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã®æƒ…å ±ã®æ¼ãˆã„ã®è„†å¼±æ€§ï¼ˆCVE-2005-4089）ã€ã¨ã„ã†ã€WebブラウザãŒã‚¹ã‚¿ã‚¤ãƒ«ã‚·ãƒ¼ãƒˆï¼ˆCSS）を呼ã³å‡ºã™æ©Ÿèƒ½ã«ã‚る脆弱性を利用ã—ãŸæ”»æ’ƒã ã£ãŸã®ã 。ã“ã®è„†å¼±æ€§ã¯é€šç§°ã€ŒCSSXSS（CSS Cross Site Scripting）ã€ã¨ã‚‚呼ã°ã‚Œã¦ã„る。 CSSインãƒãƒ¼ãƒˆæ™‚ã«CSS以外ã®ãƒ•ã‚¡ã‚¤ãƒ«ãŒãƒ†ã‚ストã¨ã—ã¦èªã¿è¾¼ã‚ã‚‹ 最近ã®Webページã¯ã€æ–‡æ›¸ã®æ§‹é€ ã‚’HTMLå½¢å¼ã§è¨˜ã—ã€ãƒ•ã‚©ãƒ³ãƒˆã‚„色やレイアウトãªã©ã®è¦–覚的ãªè¡¨ç¾ã‚’スタイルシートã§è¨˜è¿°ã™ã‚‹ã¨ã„ã†HTMLã®ä»•æ§˜ã«å¾“ã£ã¦ã„ã‚‹ã“ã¨ãŒå¤šã„。 HTMLファイルã‹ã‚‰å¤–部ã®ã‚¹ã‚¿ã‚¤ãƒ«ã‚·ãƒ¼ãƒˆã‚’呼ã³å‡ºã™ãŸ
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}