JavaScriptエスケープã«ã¤ã„ã¦è«–考 - hoshikuzu | star_dust ã®æ›¸æ–Žhttp://d.hatena.ne.jp/hoshikuzu/20060130#P20060130BARSFAKE http://d.hatena.ne.jp/amachang/20071010/1192012056 (IT戦記 - 一行㧠IE ã® JavaScript を高速化ã™ã‚‹æ–¹æ³•) ã¯ã˜ã‚㫠次ã®ã‚ˆã†ãªé™å®šã•ã‚ŒãŸã‚±ãƒ¼ã‚¹ã«ãŠã„ã¦ãªã®ã§ã™ãŒã€‚説明上ã®éƒ½åˆã§ã“れを課題Ａã¨å‘¼ã¶ã“ã¨ã¨ã—ã¾ã™ã€‚ <SCRIPT TYPE="text/javascript"> <!-- var strA = "$data"; // ・・・以下サイトé‹å–¶è€…ã«ã‚ˆã‚‹å‡¦ç†è¨˜è¿°ä¾‹ alert(0); //--> </SCRIPT>上記ã®ã‚ˆã†ãªã‚±ãƒ¼ã‚¹ã«é™å®šã—ã¦ã®ã‚ªãƒãƒŠã‚·ã§ã™ã‘ã‚Œã©ã€$dataをエスケープã™ã‚‹æ–¹å‘ã§ã®XSS対ç–ã¨ã—ã¦é‡‘床ã•ã‚“ãªã©ã«ã‚ˆã£ã¦ã‹ã¤ã¦è«–è°ã•ã‚Œã¦ã€ã“ã®ã¾ã¾ã§ã¯ä½¿ãˆãã†ã«ãªã„ã¨æ£„å´ã•ã‚ŒãŸJavaScr
https://labs.cybozu.co.jp/blog/kazuho/archives/2007/01/jsonp-security.php
{{#tags}}- {{label}}
{{/tags}}