サクサク読めて、アプリ限定の機能も多数!
PHPにXSS脆弱性があるのではなく,XSSを正しく理解していないから自身の作ったプログラムでもXSS脆弱性を作り込むことになるだけの話.
mi1kman のブックマーク 2007/02/28 21:11
13. $_SERVER['PHP_SELF']とXSS脆弱性[セキュリティ][これはひどい][XSS][脆弱性][サニタイズ脳]PHPにXSS脆弱性があるのではなく,XSSを正しく理解していないから自身の作ったプログラムでもXSS脆弱性を作り込むことになるだけの話.2007/02/28 21:11
このブックマークにはスターがありません。 最初のスターをつけてみよう!
xtech.nikkei.com2007/02/27
皆さんは同じスクリプトへのリンクを貼る時、どの様に記述していますか? $_SERVER['PHP_SELF']を用いることがあるのではないでしょうか。これを直接用 いることは危険です。なぜならば、$_SERVER['PHP_SELF']に...
32 人がブックマーク・6 件のコメント
\ コメントが サクサク読める アプリです /
PHPにXSS脆弱性があるのではなく,XSSを正しく理解していないから自身の作ったプログラムでもXSS脆弱性を作り込むことになるだけの話.
mi1kman のブックマーク 2007/02/28 21:11
このブックマークにはスターがありません。
最初のスターをつけてみよう!
13. $_SERVER['PHP_SELF']とXSS脆弱性
xtech.nikkei.com2007/02/27
皆さんは同じスクリプトへのリンクを貼る時、どの様に記述していますか? $_SERVER['PHP_SELF']を用いることがあるのではないでしょうか。これを直接用 いることは危険です。なぜならば、$_SERVER['PHP_SELF']に...
32 人がブックマーク・6 件のコメント
\ コメントが サクサク読める アプリです /