ã€PHP入門講座】 XSS攻撃ã¸ã®å¯¾ç– - Qiitaã€2021/10/15 追記】 ã“ã®è¨˜äº‹ã¯æ›´æ–°ãŒåœæ¢ã•ã‚Œã¦ã„ã¾ã™ã€‚PHP を分ã‹ã£ãŸæ°—ã«ãªã£ã¦æ›¸ã„ã¦ã„ãŸä¸æ£ç¢ºãªå†…容ãŒå¤šã„ãŸã‚，éŽåŽ»ã®æƒ…å ±ã¨ã—ã¦å‚考程度ã«ã”覧ãã ã•ã„。ã¾ãŸï¼Œå®Œæˆã«ãŸã©ã‚Šç€ã‘ãªã‹ã£ãŸã“ã¨ã‚’ãŠè©«ã³ã—ã¾ã™ã€‚原則的ã«ã¯ï¼Œå…¬å¼ãƒžãƒ‹ãƒ¥ã‚¢ãƒ«ã®å‚照をãŠã™ã™ã‚ã—ã¾ã™ã€‚ 目次ã«æˆ»ã‚‹ XSS攻撃 XSS(クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング) 。JavaScriptを実行ã™ã‚‹ã‚³ãƒ¼ãƒ‰ã‚’制作者ã®æ„図ã—ã¦ã„ãªã„å ´æ‰€ã«åŸ‹ã‚込む手法ã§ã‚ã£ã¦ã€PHPを使ã£ã¦å®Ÿéš›ã«ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã‚’ã—ã¦ã„ãã†ãˆã§çœŸã£å…ˆã«è€ƒãˆãªã‘ã‚Œã°ã„ã‘ãªã„ã®ãŒã“ã®æ”»æ’ƒã«å¯¾ã™ã‚‹å¯¾ç–ã§ã™ã€‚ XSS攻撃ãŒæˆåŠŸã™ã‚‹ã¾ã§ã®æµã‚Œ TwitterãŒXSS攻撃ã¸ã®å¯¾ç–ã‚’æ€ ã£ã¦ã„ãŸã¨ä»®å®šã—ã¾ã™ã€‚ 1. 悪æ„ã®ã‚るユーザーã®ä¸‹æº–å‚™ 悪æ„ã®ã‚るユーザー(A)ãŒ
XSSã€SQLインジェクションを発見ã™ã‚‹Â·Pixy MOONGIFT
{{#tags}}- {{label}}
{{/tags}}