Web Storageã‚„indexedDBを扱ã†ä¸Šã§ã®ã‚»ã‚ュリティ上ã®æ³¨æ„点 - 葉ã£ã±æ—¥è¨˜localStorageã‚„sessionStorageã€ã‚ã‚‹ã„ã¯indexedDBã®ã‚ˆã†ãªãƒ–ラウザ上ã§ã®ãƒ‡ãƒ¼ã‚¿ã®ä¿å˜ãŒå¯èƒ½ã«ãªã£ãŸã“ã¨ã§ã€ã“れらをå–り扱ã†ã†ãˆã§ã‚‚ã‚»ã‚ュリティ上ã®æ³¨æ„点ãŒå¿…è¦ã§ã‚る。 ã“れらã®ã‚¹ãƒˆãƒ¬ãƒ¼ã‚¸ã¯ã€localStorageã‚„indexedDBã¯æ°¸ç¶šçš„ã«ã€sessionStorageã¯ãƒ–ラウザやタブを閉ã˜ã‚‹ã¾ã§ã®é–“データãŒä¿æŒã•ã‚Œç¶šã‘ã‚‹ã®ã§ã€ä¾‹ãˆã°WebアプリケーションãŒãƒã‚°ã‚¤ãƒ³æ©Ÿæ§‹ã‚’æŒã£ã¦ã„ã‚‹å ´åˆã«ãƒã‚°ã‚¤ãƒ³ä¸ã«ã“れらã®ã‚¹ãƒˆãƒ¬ãƒ¼ã‚¸ã«æ›¸ãè¾¼ã¾ã‚ŒãŸãƒ‡ãƒ¼ã‚¿ã¯ã€ãƒã‚°ã‚¢ã‚¦ãƒˆå¾Œã‚‚当然å‚ç…§ãŠã‚ˆã³æ›¸ãæ›ãˆãŒå¯èƒ½ã§ã‚る。Webアプリケーション上ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã«ç´ã¥ã„ãŸãƒ‡ãƒ¼ã‚¿ã‚’ã“れらã®ã‚¹ãƒˆãƒ¬ãƒ¼ã‚¸ã«æ›¸ã込んã§ã„ã‚‹å ´åˆã€ãƒã‚°ã‚¢ã‚¦ãƒˆå¾Œã‚‚アクセスå¯èƒ½ãªã“ã¨ãŒå•é¡Œã‚’引ãèµ·ã“ã™å¯èƒ½æ€§ãŒã‚る。 例ãˆã°Twitterã®ã‚ˆã†ãªã‚µãƒ¼ãƒ“スãŒã‚ã£ãŸã¨ã—ã¦ã€(navigator.onLineプãƒãƒ‘ティãªã©ã‚’利用ã—ã¦
æƒ…å ±å‡¦ç†è©¦é¨“å•é¡Œã«å¦ã¶JavaScriptã®XSS対ç–
{{#tags}}- {{label}}
{{/tags}}