JSONã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã‚’ã©ã“ã¾ã§ã‚„ã‚‹ã‹å•é¡Œ - 葉ã£ã±æ—¥è¨˜Ajaxãªã‚¢ãƒ—リケーションã«ãŠã„ã¦ã€ã‚µãƒ¼ãƒã‹ã‚‰JSONã‚’è¿”ã™å ´åˆã«ã€JSON自体ã¯validã§ã‚ã‚‹ã«ã‚‚é–¢ã‚らãšã€(IEã®éƒ½åˆã§)エスケープãŒä¸è¶³ã—ã¦ã„ã¦è„†å¼±æ€§ã«ã¤ãªãŒã£ã¦ã‚‹å ´åˆãŒã‚ã‚‹ã®ã§ã€æ›¸ã„ã¦ãŠãã¾ã™ã€‚ 発生ã™ã‚‹ã‹ã‚‚ã—ã‚Œãªã„脆弱性 JSONã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ãŒä¸è¶³ã—ã¦ã„ã‚‹å ´åˆã«ç™ºç”Ÿã™ã‚‹å¯èƒ½æ€§ã®ã‚る脆弱性ã¯ä»¥ä¸‹ã®é€šã‚Šã§ã™ã€‚ JSON内ã«å«ã¾ã‚Œã‚‹æ©Ÿå¯†æƒ…å ±ã®æ¼ãˆã„ XSS ãã‚Œãžã‚Œã®è©³ç´°ã«ã¤ã„ã¦ã¯å¾Œè¿°ã—ã¾ã™ã€‚ 開発å´ã§ã‚„ã‚‹ã¹ãã“㨠文å—列ä¸ã®Unicodeæ–‡å—㯠"\uXXXX" ãªå½¢å¼ã«ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã™ã‚‹ã¨ã¨ã‚‚ã«ã€ASCIIãªç¯„囲ã§ã‚ã£ã¦ã‚‚「/ã€ã€Œ<ã€ã€Œ>ã€ã€Œ+ã€ã‚‚åŒæ§˜ã«ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã™ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€å‰è¿°ã®è„†å¼±æ€§ã‚’防ãã“ã¨ãŒã§ãã¾ã™ã€‚ Perlã§ã‚ã‚Œã°ã€ä»¥ä¸‹ã®ã‚ˆã†ãªæ„Ÿã˜ã«ãªã‚Šã¾ã™ã€‚JSON->ascii(1) ã«ç¶šã‘ã¦ã€JSONæ–‡å—列をæ£è¦è¡¨ç¾ã§ç½®æ›ã—ã¦ã„ã‚‹ã‚ãŸã‚ŠãŒã‚モã«ãªã‚Šã¾ã™ã€‚ use utf8; u
XSSを回é¿ã—ã¤ã¤ã€ãƒ†ãƒ³ãƒ—レートã‹ã‚‰JavaScriptã«JSONã§å€¤ã‚’渡ã™æ–¹æ³• - blog.nomadscafe.jp
Struts 2ã§æ‰‹è»½ã«JSONレスãƒãƒ³ã‚¹ã‚’扱ã†ã€ŒStruts 2 JSONプラグインã€
{{#tags}}- {{label}}
{{/tags}}