『UTF-7 XSS Cheat Sheet』へのコメント

外部からの入力をもとに動的にtitle要素を出力する場合も注意

raimon49 のブックマーク 2008/01/11 15:37

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/7050249/comment/raimon49" data-user-id="raimon49" data-entry-url="https://b.hatena.ne.jp/entry/openmya.hacker.jp/hasegawa/security/utf7cs.html" data-original-href="http://openmya.hacker.jp/hasegawa/security/utf7cs.html" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=http%3A%2F%2Fopenmya.hacker.jp%2Fhasegawa%2Fsecurity%2Futf7cs.html" data-user-icon="/users/raimon49/profile.png">UTF-7 XSS Cheat Sheet</a><ul class="comment-tag" style="list-style: none; margin: 0px;"><li style="float: left">[<a href="https://b.hatena.ne.jp/q/Security">Security</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/XSS">XSS</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/%E6%96%87%E5%AD%97%E3%82%B3%E3%83%BC%E3%83%89">文字コード</a>]</li></ul><br><p style="clear: left">外部からの入力をもとに動的にtitle要素を出力する場合も注意</p><a class="datetime" href="https://b.hatena.ne.jp/raimon49/20080111#bookmark-7050249"><span class="datetime-body">2008/01/11 15:37</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！

UTF-7 XSS Cheat Sheet

openmya.hacker.jp2008/01/10

Countermeasures against XSS with UTF-7 are: Specify charset clearly (HTTP header is recommended) Don't place the text attacker can control before <meta> Specify recognizable charset name by browser...

108 人がブックマーク・14 件のコメント

他のコメントを読む

＼コメントがサクサク読めるアプリです／

はてなブックマーク

UTF-7 XSS Cheat Sheet

はてなブックマーク

公式Twitter

はてなのサービス