フãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰é–‹ç™ºã®ãŸã‚ã®ã‚»ã‚ュリティ | 第1回 XSSã®å‚¾å‘ã¨å¯¾ç–フãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰é–‹ç™ºã®ãŸã‚ã®ã‚»ã‚ュリティ 第1回 XSSã®å‚¾å‘ã¨å¯¾ç– 本シリーズã§ã¯ãƒ•ãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰ã®é–‹ç™ºã«é–¢ä¿‚ã™ã‚‹ã‚»ã‚ュリティã«ã¤ã„ã¦ã€ç†è§£ã‚’æ·±ã‚ã¾ã™ã€‚第1回目ã¯XSS（クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング）ã§ã™ã€‚実装失敗例を挙ã’ã¤ã¤ã€å¯¾ç–ã®ãƒã‚¤ãƒ³ãƒˆã‚’解説ã—ã¾ã™ã€‚ ã‚»ã‚ュリティã¯ã‚µãƒ¼ãƒãƒ¼ã‚µã‚¤ãƒ‰ã®å•é¡Œï¼Ÿ ã‚»ã‚ュリティã«é–¢ã‚るミスã¯ã€ŒçŸ¥ã‚‰ãªã‹ã£ãŸã€ã§ã¯ã™ã¾ã•ã‚Œãªã„å ´åˆãŒã€å¾€ã€…ã«ã—ã¦ã‚ã‚Šã¾ã™ã€‚ ã¡ã‚‡ã£ã¨ã—ãŸãƒŸã‚¹ã§ãƒ—ãƒã‚°ãƒ©ãƒ ã«ãƒã‚°ã‚’作ã£ã¦ã—ã¾ã„ã€ã‚µãƒ¼ãƒ“スãŒä¸€éƒ¨å‹•ã‹ãªããªã£ãŸã¨ã—ã¦ã‚‚程度ã«ã‚‚よりã¾ã™ãŒã€ã™ãã«ä¿®æ£ã™ã‚Œã°ä¸€éƒ¨ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«å°‘ã—ä¸ä¾¿ã‚’ã‹ã‘ã¦ã—ã¾ã†ç¨‹åº¦ã§ã™ã‚€ã§ã—ょã†*。 *注：サービスé‹å–¶ ã“ã®è¨˜äº‹ã§ã¯ã‚»ã‚ュリティã®æŠ€è¡“çš„ãªå´é¢ã‚’扱ã„ã¾ã™ã€‚ユーザーã«ä¸ä¾¿ã‚’ã‹ã‘ã¦ã—ã¾ã£ãŸã“ã¨ã«å¯¾ã™ã‚‹ã‚µãƒ¼ãƒ“スæä¾›å´ã®å€«ç†çš„å•é¡Œã«ã¤ã„ã¦ã¯ãã®ã¤ã©è¨€åŠã¯ã—ã¾ã›ã‚“ãŒã€ã“れらã®å´é¢ã‚’軽視ã™ã¹ãã§ãªã„ã“ã¨ã¯ã„ã†ã¾ã§ã‚‚ã‚ã‚Šã¾ã›ã‚“。
{{#tags}}- {{label}}
{{/tags}}