Greasemonkeyã®å…±é€šãªè½ã¨ã—ç©´ã‚’é¿ã‘ã‚‹ - minghaiã®æ—¥è¨˜Greasemonkeyã®éŽåŽ»ã«ãŠã„ã¦ã®ã‚»ã‚ュリティ上ã®å•é¡Œã®è§£èª¬ã€‚ Greasemonkeyã ã‘ã«é™ã‚‰ãšã€JavaScriptã«ã‚ˆã‚‹ãƒ¦ãƒ¼ã‚¶æ‹¡å¼µã‚’作æˆã—ã¦ã„ã‚‹å…¨ã¦ã®æ–¹ã«å¯¾ã—ã¦ä¸€èªã®ä¾¡å€¤ãŒã‚るドã‚ュメントã ã¨æ€ã‚ã‚Œã¾ã™ã€‚ 原文：O'Reilly Media - Technology and Business Training Greasemonkeyã®å…±é€šãªè½ã¨ã—ç©´ã‚’é¿ã‘ã‚‹ Greasemonkeyã®ã‚»ã‚ュリティã®æ´å²ãŒã‚ãªãŸã®ä»Šã«ã©ã†å½±éŸ¿ã™ã‚‹ã®ã‹ (è‘—) Mark pilgrim "Greasemonkey Hacks"ã®è‘—者 2005/11/11 昔々ã€ã‚ã‚‹ã¨ã“ã‚ã«ã‚»ã‚ュリティホールãŒã‚ã‚Šã¾ã—ãŸã€‚（ã“ã‚Œã¯æ™®é€šã®ãŠã¨ãŽè©±ã§ã¯ãªã„ã‹ã‚‰ãã®ã¾ã¾èªã‚“ã§ãã ã•ã„。） Greasemonkeyã®ã‚¢ãƒ¼ã‚テクãƒãƒ£ã¯æœ€åˆã«æ›¸ã‹ã‚Œã¦ä»¥æ¥å¤§å¹…ã«å¤‰æ›´ã•ã‚Œã¦ããŸã€‚Version0.3ã¯åˆã‚ã¦åºƒç¯„囲ã«äººæ°—ã‚’å¾—ãŸãƒãƒ¼
JavaScriptエスケープã«ã¤ã„ã¦è«–考 - hoshikuzu | star_dust ã®æ›¸æ–Ž
サーãƒã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¯éš ã™ã®ãŒå¸¸è˜? | スラド オープンソース
[ã‚»ã‚ュリティ]ç”»åƒã¸ã®PHPコマンド挿入 ― T.Teradaã®æ—¥è¨˜
Category: the Month of PHP Bugs - yohgaki's blog
ãŠã•ã‹ãªãƒ©ãƒœ - æºå¸¯é›»è©±ã‹ã‚‰ã‚»ãƒƒã‚·ãƒ§ãƒ³IDã®æ¼æ´©ã‚’防ã
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 蔓延ã™ã‚‹ã€Œã‚µã‚¤ãƒãƒ¼ãƒ‘テントデスクã®WWWサーãƒã€
阻æ¢çŽ‡99%ã®ã‚¹ãƒ‘ム対ç–æ–¹å¼ã®ç ”ç©¶å ±å‘Šã€€â€•â€•ã€€Selective SMTP Rejection (S25R)æ–¹å¼ã€€â€•â€•
https://labs.cybozu.co.jp/blog/kazuho/archives/2007/01/jsonp-security.php
CVE - CVE
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ç´ äººãƒ¡ãƒ‡ã‚£ã‚¢ã«è„†å¼±æ€§å ±å‘Šæ–‡åŒ–ã‚’ç ´å£Šã•ã‚Œã‚‹ãŠãã‚Œ
mixi ã®ç”»åƒè¡¨ç¤ºæ–¹æ³•ãŒ One Time URL æ–¹å¼ã«å¤‰æ›´ - World Wide Walker
www.nutsecurity.com
ãã‚Œ Unicode ã§
AAã§å›³è§£!ãšã°ã‚Šä¸€ç›®ã§å…¨ã解らãªã„コンピュータセã‚ュリティ
hxxk.jp - Movable Type ã«ãŠã‘ã‚‹ CSRF ã®å¯èƒ½æ€§ã¨å„種対処法
開発者ã®ãŸã‚ã®æ£ã—ã„CSRF対ç–
ï¼ IT：Webアプリケーション: 第3回 気を付ã‘ãŸã„貧弱ãªã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - クãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªï¼ˆCSRF）ã®æ£ã—ã„対ç–方法
CSRF - クãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒª
{{#tags}}- {{label}}
{{/tags}}