クロスサイトスクリプティング(XXS)対策 - Qiita

クロスサイトスクリプティング(XXS） Webアプリケーションでは、外部からの入力などに応じて表示が変化するページを実装したいことがしばしばあります。 しかし、この部分のHTML生成の実装に問題があると、外部よりスクリプトを埋め込まれクッキーを盗まれたり、JavaScriptによる攻撃を受けてしまうおそれがあります。 こういった攻撃手法をクロスサイトスクリプティングと言います。 XSSの攻撃例 では、実際にXSSの脆弱性を用いた攻撃例です。 ここでは登場人物を用いて説明します。 ユウスケ・・・ 一般ユーザ タカシ ・・・攻撃を仕掛ける悪意のある者 タカシはXSSの脆弱性があるサイトに悪意のあるスクリプトを埋め込む タカシは1.でスクリプトを埋め込んだサイトをリンクに指定する罠サイトを用意する タカシはユウスケに罠サイトへ誘導するようなメールを送信する ユウスケは罠サイトにアクセスし、タカシ