書ç±ã€ŽAjaxã‚»ã‚ュリティã€ã«é–¢ã™ã‚‹æ®‹å¿µãªãŠçŸ¥ã‚‰ã› - ockeghem's blog昨年ã®10月ã«åˆŠè¡Œã•ã‚ŒãŸæ›¸ç±Ajaxã‚»ã‚ュリティã¯ï¼Œç™ºåˆŠç›´å¾Œã«è³¼å…¥ã—ãŸãŒï¼Œã—ã°ã‚‰ãç©ã‚“èªã«ãªã£ã¦ã„ãŸã€‚最近ã«ãªã£ã¦èªã¿å§‹ã‚ãŸã®ã ãŒï¼Œã„ã•ã•ã‹ã‚ãれるçµæžœã¨ãªã£ãŸã€‚HPã®ç¾å½¹ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢2åã®è‘—作，一人ã¯å…ƒSPI Dynamics社(WebInspectã®é–‹ç™ºå…ƒï¼ŒHPãŒè²·åŽ)出身，GIJOEæ°ã®ç›£è¨³ã¨ã„ã†ã“ã¨ã§æœŸå¾…ã—ã¦ã„ãŸã®ã ãŒï¼Œæ®‹å¿µã§ã‚る。 残念ã ã¨æ€ã†ä¸»è¦ãªç†ç”±ã¯ï¼Œè„†å¼±æ€§ã¸ã®å¯¾ç–ãŒå分ã«ç¤ºã•ã‚Œã¦ã„ãªã„ã“ã¨ã 。Ajaxã§ã‚ã£ã¦ã‚‚インジェクション系脆弱性ãŒç™ºç”Ÿã™ã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã“ã¨ï¼Œã‚€ã—ã‚従æ¥åž‹ã®Webアプリケーションよりもãã®å¯èƒ½æ€§ãŒåºƒãŒã‚‹ã“ã¨ã¯èª¬æ˜Žã•ã‚Œã¦ã„ã‚‹ãŒï¼Œè‚心ã®å¯¾ç–ãŒä¸å分ã 。 æœ¬æ›¸ç¬¬å››ç« ã®å¾ŒåŠã«ã¯ï¼Œå¯¾ç–ã¨ã—ã¦å…¥åŠ›æ¤œæŸ»ï¼ˆãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ï¼‰ãŒç¤ºã•ã‚Œã¦ã„る。 4.6 é©åˆ‡ãªå…¥åŠ›æ¤œæŸ» 4.7 リッãƒãªãƒ¦ãƒ¼ã‚¶å…¥åŠ›ã®ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ ã—ã‹ã—，入力検証ã ã‘ã§ã¯ï¼Œä»»æ„ã®æ–‡å—入力を許ã™å ´åˆã®å¯¾ç–ã¯ã§ããªã„
{{#tags}}- {{label}}
{{/tags}}