https://b.hatena.ne.jp/System/XMLHttpRequest/ XMLHttpRequestに関するSystemのはてなブックマーク (2) https://atmarkit.itmedia.co.jp/ait/articles/1403/24/news005.html System 2014-03-17T11:25:21Z xss XMLHttpRequest <blockquote cite="https://atmarkit.itmedia.co.jp/ait/articles/1403/24/news005.html" title="知っていれば恐くない、XMLHttpRequestによるXSSへの対応方法"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fatmarkit.itmedia.co.jp%2Fait%2Farticles%2F1403%2F24%2Fnews005.html" alt="" /> <a href="https://atmarkit.itmedia.co.jp/ait/articles/1403/24/news005.html">知っていれば恐くない、XMLHttpRequestによるXSSへの対応方法</a></cite><p><a href="https://atmarkit.itmedia.co.jp/ait/articles/1403/24/news005.html"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/49656f824e1aedbcf43175f097424ca0519ea201/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fimage.itmedia.co.jp%2Fimages%2Flogo%2F1200x630_500x500_ait.gif" alt="知っていれば恐くない、XMLHttpRequestによるXSSへの対応方法" title="知っていれば恐くない、XMLHttpRequestによるXSSへの対応方法" class="entry-image" /></a></p><p>知っていれば恐くない、XMLHttpRequestによるXSSへの対応方法：HTML5時代の「新しいセキュリティ・エチケット」（3）（1/2 ページ） 連載目次 皆さんこんにちは。ネットエージェントのはせがわようすけです。前回は、同一オリジンポリシーを突破する攻撃の代表的事例であるXSSについて、特にDOM based XSSと呼ばれるもの...</p><p><a href="https://b.hatena.ne.jp/entry/s/atmarkit.itmedia.co.jp/ait/articles/1403/24/news005.html"><img src="https://b.hatena.ne.jp/entry/image/https://atmarkit.itmedia.co.jp/ait/articles/1403/24/news005.html" alt="はてなブックマーク - 知っていれば恐くない、XMLHttpRequestによるXSSへの対応方法" title="はてなブックマーク - 知っていれば恐くない、XMLHttpRequestによるXSSへの対応方法" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/atmarkit.itmedia.co.jp/ait/articles/1403/24/news005.html"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 204 https://hasegawa.hatenablog.com/entry/20130302/p1 System 2013-03-04T01:28:38Z XMLHttpRequest セキュリティ javascript CSRF <blockquote cite="https://hasegawa.hatenablog.com/entry/20130302/p1" title="XMLHttpRequestを使ったCSRF対策 - 葉っぱ日記"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fhasegawa.hatenablog.com%2Fentry%2F20130302%2Fp1" alt="" /> <a href="https://hasegawa.hatenablog.com/entry/20130302/p1">XMLHttpRequestを使ったCSRF対策 - 葉っぱ日記</a></cite><p><a href="https://hasegawa.hatenablog.com/entry/20130302/p1"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/9b9b1debf6f3759052598d30e75a547b4b94e285/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fogimage.blog.st-hatena.com%2F13208692334729887943%2F17680117126985327323%2F1551408281" alt="XMLHttpRequestを使ったCSRF対策 - 葉っぱ日記" title="XMLHttpRequestを使ったCSRF対策 - 葉っぱ日記" class="entry-image" /></a></p><p>合わせて読んでください：Flashと特定ブラウザの組み合わせでcross originでカスタムヘッダ付与が出来てしまう問題が未だに直っていない話 (2014-02/07) XMLHttpRequestを使うことで、Cookieやリファラ、hidden内のトークンを使用せずにシンプルにCSRF対策が行える。POSTするJavaScriptは以下の通り。(2013/03/04:コード...</p><p><a href="https://b.hatena.ne.jp/entry/s/hasegawa.hatenablog.com/entry/20130302/p1"><img src="https://b.hatena.ne.jp/entry/image/https://hasegawa.hatenablog.com/entry/20130302/p1" alt="はてなブックマーク - XMLHttpRequestを使ったCSRF対策 - 葉っぱ日記" title="はてなブックマーク - XMLHttpRequestを使ったCSRF対策 - 葉っぱ日記" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/hasegawa.hatenablog.com/entry/20130302/p1"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> 357