XSS対ç–手法ã®ã²ã¨ã¤ã®æ案 - 進・日進月æ©ãƒ‰ãƒ©ãƒ•ãƒˆã€‚ドラフトã˜ã‚ƒãªããªã‚‹ã“ã¨ã¯ã‚ã‚‹ã‚“ã ã‚ã†ã‹ã€‚コメント求む。 XSS対ç–手法ã®ã²ã¨ã¤ã®æ案 æ¦‚è¦ XSS (cross site scripting)ã¨ã„ã†ã®ã¯ã€ç‰¹ã«webプãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã®æ–‡è„ˆã§ã‚ˆãã¤ã‹ã‚れるã€ã‚»ã‚ュリティホールã®ä¸€ç¨®ã§ã‚る。webプãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ãŒä¸€èˆ¬çš„ã«ãªã£ãŸç¾åœ¨ã§ã‚‚ã“ã®ã‚»ã‚ュリティホールã¯é »ç¹ã«ç™ºç”Ÿã—ã¦ãŠã‚Šã€å¿…ãšã—ã‚‚ç´ äººã ã‘ãŒã—ã¦ã—ã¾ã†å¤±æ•—ã¨ã‚‚é™ã‚‰ãªã„。近年ã§æœ‰åãªä¾‹ã¨ã—ã¦twitterã§ã®äº‹ä»¶ãŒã‚る。 >本投稿ã§ã¯ã€XSSã®äº‹ä¾‹ã¨èƒŒæ™¯ã«ã¤ã„ã¦èª¬æ˜Žã™ã‚‹ã¨ã¨ã‚‚ã«ã€ãã®å¯¾ç–ã¨ã—ã¦ã€Œã‚³ãƒ³ãƒ†ã‚ストを減らã™ã€ã€Œã‚³ãƒ³ãƒ†ã‚ストã”ã¨ã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã€ã€Œå®‰å…¨ãªãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã®æ‰‹æ³•ã€ã‚’示ã—ã²ã¨ã¤ã®XSS対ç–ã®æŒ‡é‡ã‚’示ã™ã€‚ ã¾ãŸæœ€å¾Œã«ã€ã‚‚ã¨ã‚‚ã“ã‚‚ãªã„対ç–方法ã¨ã—ã¦ã€Œbase64ã§å¯¾ç–ã—ãŸã‚‰ã“ã†ãªã£ãŸã€ã¨ã„ã†è©±ã‚’ã™ã‚‹ã€‚ 本投稿ã¯ã€ã€Œå®‰å…¨ãªã€å¯¾ç–方法ã¨ã—ã¦ã¯ã¾ã 開発段階ã«ã‚ã‚Šã€éµœå‘‘ã¿ã«ã™ã‚‹ã®ã¯
W3Cã€ã€ŒWeb SQL Databaseã€ã®ä»•æ§˜ç–定をæ£å¼ã«æ–念 - builder by ZDNet Japan
{{#tags}}- {{label}}
{{/tags}}