第2回　Webセキュリティのおさらいその2 XSS | gihyo.jp

テクノロジーカテゴリーの変更を依頼記事元:

gihyo.jp

67 usersがブックマークコメント

記事へのコメント3件

注目コメント
新着コメント

takaesu xssのエスケープで必要なのは次の5種類だけ「& < > " '」

2016/07/07 リンク

Dai_Kamijo 書きましたよ！ / 第2回　Webセキュリティのおさらいその2 XSS：JavaScriptセキュリティの基礎知識｜gihyo.jp … 技術評論社 — Yosuke HASEGAWA (@hasegawayosuke) June 28, 2016 from Twitter https://twitter.com/Dai_Kamijo June 30, 2016 at 10:08AM via IFTTT

2016/06/30 リンク

minonet 第2回　Webセキュリティのおさらいその2 XSS ── JavaScriptセキュリティの基礎知識前回は，Webアプリケーションにおける受動的攻撃の代表例を4つを挙げました。今回は，そのうち，XSSについてより掘り下げて…

2016/06/28 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

第2回　Webセキュリティのおさらいその2 XSS | gihyo.jp

前回は、Webアプリケーションにおける受動的攻撃の代表例として、以下の4つを挙げました。クロスサイト... 前回は、Webアプリケーションにおける受動的攻撃の代表例として、以下の4つを挙げました。クロスサイトスクリプティング（XSS）クロスサイトリクエストフォージェリ（CSRF）オープンリダイレクトクリックジャッキング今回は、これらのうち、XSSについてより掘り下げて解説していきます。 XSSはどのようにして引き起こされるのか XSSとは、動的にHTMLを生成するWebアプリケーションにおいて、データをエスケープせずに出力しているために、生成されるHTMLに攻撃者の作成したHTML断片やJavaScriptコードが埋め込まれてしまう脆弱性です。たとえば、検索画面にてユーザーが「HTML5」という文字列を入力すると、http://example.jp/search?q=HTML5というURLで検索結果が表示されるWebアプリケーションがあったとしましょう。検索結果の画面では、ユーザーが