PHPã®ã‚¤ã‚¿ã„入門書をèªã‚“ã§Ajaxã®XSSã«ã¤ã„ã¦æ¤œè¨Žã—ãŸ(3)～JSONç‰ã®æƒ³å®šå¤–èªã¿å‡ºã—ã«ã‚ˆã‚‹æ”»æ’ƒï½ž - ockeghem(徳丸浩)ã®æ—¥è¨˜æ˜¨æ—¥ã®æ—¥è¨˜ã®ç¶šãã§ã€Ajaxã«å›ºæœ‰ãªã‚»ã‚ュリティå•é¡Œã«ã¤ã„ã¦æ¤œè¨Žã—ã¾ã™ã€‚今回ã¯JSONç‰ã®æƒ³å®šå¤–èªã¿å‡ºã—ã«ã‚ˆã‚‹æ”»æ’ƒã§ã™ã€‚ã“れら攻撃手法ã¯æœ¬æ¥ãƒ–ラウザå´ã§å¯¾å¿œã™ã¹ãã‚‚ã®ã§ã€ã‚„むを得ãšWebアプリケーションå´ã§å¯¾å¿œã™ã‚‹ä¸Šã§ã€ã¾ã 定番ã¨ãªã‚‹å¯¾ç–ãŒãªã„よã†ã«æ€ãˆã¾ã™ã€‚ã“ã®ãŸã‚ã€è¤‡æ•°ã®å€™è£œã‚’示ã™ã‚‹ã“ã¨ã§è°è«–ã®ãã£ã‹ã‘ã«ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ ã¾ãšã€ä½œã‚ŠãªãŒã‚‰åŸºç¤Žã‹ã‚‰å¦ã¶PHPã«ã‚ˆã‚‹Webアプリケーション入門XAMPP/jQuery/HTML5ã§ä½œã‚‹ã‚¤ãƒžãƒ‰ã‚ã®Weã‹ã‚‰ã€Ajaxを利用ã—ãŸã‚¢ãƒ—リケーションã®æ¦‚念図を引用ã—ã¾ã™ï¼ˆåŒæ›¸P20ã®å›³1-23）。 å‰å›žã€å‰ã€…回ã¯ã€(5)ã®HTTPレスãƒãƒ³ã‚¹ã®å‰å¾Œã§ã€JSONç‰ã®ãƒ‡ãƒ¼ã‚¿ä½œæˆï¼ˆã‚¨ãƒ³ã‚³ãƒ¼ãƒ‰ï¼‰ã«èµ·å› ã™ã‚‹evalインジェクションやã€(5)ã®ãƒ¬ã‚¹ãƒãƒ³ã‚¹ã‚’å—ã‘å–ã£ãŸå¾Œã®HTMLレンダリングã®éš›ã®XSSã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã—ãŸã€‚ ã—ã‹ã—ã€å•é¡Œã¯ã“ã‚Œã ã‘ã§ã¯ã‚ã‚Šã¾ã›ã‚“。æ£å¸¸
PHPã®ã‚¤ã‚¿ã„入門書をèªã‚“ã§Ajaxã®XSSã«ã¤ã„ã¦æ¤œè¨Žã—ãŸ(2)～evalインジェクション～ - ockeghem(徳丸浩)ã®æ—¥è¨˜
PHPã®ã‚¤ã‚¿ã„入門書をèªã‚“ã§Ajaxã®XSSã«ã¤ã„ã¦æ¤œè¨Žã—ãŸ(1) - ockeghem's blog
Amazon.co.jp: Ajaxã‚»ã‚ュリティ: Billy Hoffman (è‘—), Bryan Sullivan (è‘—), GIJOE (監修), 渡邉了介 (翻訳), GIJOE (翻訳), GIJOE (èªã¿æ‰‹): 本
IFrameã¨Fragment Identifier使ã£ãŸã‚¯ãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³é€šä¿¡ã«ã¤ã„㦠- snippets from shinichitomita’s journal
freeml（フリーエムエル）｜新ã—ã„生活をã¯ã˜ã‚ã‚‹ç¾…é‡ç›¤
連載: IBM Watson Workspace #鬼ã‚㋠アプリケーション開発: 第 7 回: IBM Watson Workspace 㧠AI を利用ã—ãŸã‚¢ãƒ—リ連æºã®å®Ÿç¾ #鬼ã‚㋠解説（å‰ç·¨ï¼‰
一日ã§å¦ã¶ jQuery(ラボブãƒã‚°)
[Think IT] 第1回：JSONã£ã¦ãªã«ã‚‚ã®ï¼Ÿ (1/3)
ã“ã“ãŒå±ãªã„ï¼Web2.0ã®ã‚»ã‚ュリティ 記事一覧 | gihyo.jp
書ç±ã€ŽAjaxã‚»ã‚ュリティã€ã«é–¢ã™ã‚‹æ®‹å¿µãªãŠçŸ¥ã‚‰ã› - ockeghem's blog
https://labs.cybozu.co.jp/blog/kazuho/archives/2007/01/crosssite_security.php
https://labs.cybozu.co.jp/blog/kazuho/archives/2007/01/cross-site_including.php
The Definitive TypeScript Guide - Blog | SitePen
連載: IBM Watson Workspace #鬼ã‚㋠アプリケーション開発: 第 7 回: IBM Watson Workspace 㧠AI を利用ã—ãŸã‚¢ãƒ—リ連æºã®å®Ÿç¾ #鬼ã‚㋠解説（å‰ç·¨ï¼‰
| ＾＾ |秒刊SUNDAY | ãšã°ã‚Šï¼ã‚³ãƒ¬ã•ãˆã‚ã‚Œã°Webシステムã¯å®Œç’§ãªAjaxサンプル集
ウェブリブãƒã‚°ï¼šã‚µãƒ¼ãƒ“スã¯çµ‚了ã—ã¾ã—ãŸã€‚
連載：Adobe AIRã§ä½œã‚‹ãƒ‡ã‚¹ã‚¯ãƒˆãƒƒãƒ—アプリケーション｜gihyo.jp … 技術評論社
第1回 Ajax---å‹•çš„ãªWebアプリケーションを作るãŸã‚ã®æŠ€è¡“
第1回　ã¾ãšã¯å®Ÿè£…ã—ã¦ã¿ã‚ˆã† | gihyo.jp
{{#tags}}- {{label}}
{{/tags}}