サクサク読めて、アプリ限定の機能も多数!
X-Requested-Withヘッダ付与とチェックついて。不完全なJSONや無限ループで読みだせなくするバッドノウハウ的な手法よりもXHRからのリクエストかどうか検証する。
raimon49 のブックマーク 2013/05/20 17:10
JSONをvbscriptとして読み込ませるJSONハイジャック(CVE-2013-1297)に注意[Ajax][BK][IE][JSON][Security][browser][crossdomain][JavaScript][jQuery][prototype.js]X-Requested-Withヘッダ付与とチェックついて。不完全なJSONや無限ループで読みだせなくするバッドノウハウ的な手法よりもXHRからのリクエストかどうか検証する。2013/05/20 17:10
このブックマークにはスターがありません。 最初のスターをつけてみよう!
blog.tokumaru.org2013/05/20
はせがわようすけ氏のブログエントリ「機密情報を含むJSONには X-Content-Type-Options: nosniff をつけるべき」にて、巧妙な罠を仕掛けることにより、別ドメインのJSONデータをvbscriptとして読み込み、エラーハ...
230 人がブックマーク・27 件のコメント
\ コメントが サクサク読める アプリです /
X-Requested-Withヘッダ付与とチェックついて。不完全なJSONや無限ループで読みだせなくするバッドノウハウ的な手法よりもXHRからのリクエストかどうか検証する。
このブックマークにはスターがありません。
最初のスターをつけてみよう!
JSONをvbscriptとして読み込ませるJSONハイジャック(CVE-2013-1297)に注意
はせがわようすけ氏のブログエントリ「機密情報を含むJSONには X-Content-Type-Options: nosniff をつけるべき」にて、巧妙な罠を仕掛けることにより、別ドメインのJSONデータをvbscriptとして読み込み、エラーハ...
230 人がブックマーク・27 件のコメント
\ コメントが サクサク読める アプリです /