第2回 Webセキュリティのおさらい その2 XSS | gihyo.jp

前回は、Webアプリケーションにおける受動的攻撃の代表例として、以下の4つを挙げました。 クロスサイトスクリプティング（XSS） クロスサイトリクエストフォージェリ（CSRF） オープンリダイレクト クリックジャッキング 今回は、これらのうち、XSSについてより掘り下げて解説していきます。 XSSはどのようにして引き起こされるのか XSSとは、動的にHTMLを生成するWebアプリケーションにおいて、データをエスケープせずに出力しているために、生成されるHTMLに攻撃者の作成したHTML断片やJavaScriptコードが埋め込まれてしまう脆弱性です。 たとえば、検索画面にてユーザーが「HTML5」という文字列を入力すると、http://example.jp/search?q=HTML5というURLで検索結果が表示されるWebアプリケーションがあったとしましょう。検索結果の画面では、ユーザーが

[takaesu]

xssのエスケープで必要なのは 次の5種類だけ「& < > " '」

[Dai_Kamijo]

書きましたよ！ / 第2回　Webセキュリティのおさらい その2 XSS：JavaScriptセキュリティの基礎知識｜gihyo.jp … 技術評論社 — Yosuke HASEGAWA (@hasegawayosuke) June 28, 2016 from Twitter https://twitter.com/Dai_Kamijo June 30, 2016 at 10:08AM via IFTTT

[minonet]

第2回　Webセキュリティのおさらい その2 XSS ── JavaScriptセキュリティの基礎知識 前回は，Webアプリケーションにおける受動的攻撃の代表例を4つを挙げました。今回は，そのうち，XSSについてより掘り下げて…