XSS対ç–ã«æ±šæŸ“モードを使ㆠ- koba::blogXSS対ç–ã®åŸºæœ¬ã¯ã€ä¿¡é ¼ã§ããªã„入力をã™ã¹ã¦ãƒã‚§ãƒƒã‚¯ã—ã€å‡ºåŠ›æ™‚ã«æ£ã—ãエスケープã™ã‚‹ã“ã¨ã«ã¤ãる。ãã‚“ãªã“ã¨ã‚ã‹ã£ã¦ã„ã‚‹ã®ã«XSSãŒç™ºç”Ÿã—ã¦ã—ã¾ã†ã®ã¯ã€ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—æ¼ã‚Œã‚’機械的ã«åˆ¤åˆ¥ã™ã‚‹æ–¹æ³•ãŒãªã„(ã™ãªã‚ã¡äººæ‰‹ã«ã‚ˆã‚‹ãƒ¬ãƒ“ューã«é ¼ã£ã¦ã„ã‚‹)ã‹ã‚‰ã€‚*1 Perlã«ã¯ã”å˜çŸ¥ã®ã‚ˆã†ã«ã€Œæ±šæŸ“モードã€ã¨ã„ã†ã‚‚ã®ãŒã‚ã‚Šã¾ã™ã€‚ã“れをXSS対ç–ã«ä½¿ã£ã¦ã¿ã‚ˆã†ã¨ã„ã†ãŠè©±ã€‚ ã¾ãšã€HTMLã‚’printæ–‡ã§ã°ã‚‰ã°ã‚‰ã«å‡ºåŠ›ã™ã‚‹ã®ã‚’ã‚„ã‚ã¾ã™ã€‚具体的ã«ã¯ã€HTMLを組ã¿ç«‹ã¦ã‚‹å¤‰æ•°ã‚’用æ„ã—ã¦ã€1度ã«printæ–‡ã§å‡ºåŠ›ã™ã‚‹ã‚ˆã†ã«ã—ã¾ã™ã€‚ã§ã€printã™ã‚‹ç›´å‰ã«ã“ã®å¤‰æ•°ã®æ±šæŸ“ãƒã‚§ãƒƒã‚¯ã‚’ã™ã‚Œã°OK。 my $html; # HTML組ã¿ç«‹ã¦ç”¨å¤‰æ•° $html .= ... # printã›ãšã«å¤‰æ•°ã«è¿½åŠ 。 ... { my $x = $html, kill 0; } # 汚染ãƒã‚§ãƒƒã‚¯ã€‚ print $html; # HTML出力
{{#tags}}- {{label}}
{{/tags}}