XSSを修正しないという事http://www.kanasansoft.com/weblab/2008/10/xss.html指摘してる部分はわからなくもないですが、いろいろ気になるところ多くて変な祭りになりそうなので。全体的にXSS=Javascriptと捉えられているんですが、別にJavascriptじゃなくても「動的に生成してブラウザ上で実行できる」スクリプトなら何でもできますよね?今はJavascriptしかないとは思いますが。例えば+とかでもXSSできるんじゃ・・ってこれはXSSじゃないかな。 ... > このページを見る
最終更新時間:
2008年10月24日23時00分








