第8回　DOM-based XSS　その3 | gihyo.jp

第8回　DOM-based XSS　その3 | gihyo.jp

# 第8回　DOM-based XSS　その3 前回および前々回で、DOM-based XSSに関する基本的な内容および対策方法...概要を表示 # 第8回　DOM-based XSS　その3 前回および前々回で、DOM-based XSSに関する基本的な内容および対策方法の原則について説明しました。今回も引き続きDOM-baed XSSに関する話題を続けますが、これまでに説明した内容より応用的な話題を取り上げます。 一部のタグを許容してHTMLを組み立てる3つの場面 JavaScriptを使用して複雑なHTMLの操作を行うようなWebアプリケーションにおいては、「⁠一部のタグを許容してHTMLを生成する処理をJavaScript上で行う」という場合もあるかもしれません。タグを許容しつつHTMLを生成するという場面は、たいていは以下のいずれかのような状況でしょう。 サーバ側でHTML断片となる文字列を生成し、ブラウザ上でHTML内に流し込む あらかじめ定まった構造のHTMLをJavaScriptにて生成し、その一部にデータを当てはめ

• セキュリティ
• JavaScript
• security
• あとで読む