「クロスサイトスクリプティング対策」でGoogle検索して上位15記事を検証した

昨年の11月にブログエントリ『「SQLインジェクション対策」でGoogle検索して上位15記事を検証した』という記事を書いたところ、非常に好評で、「次はXSSについて書いてください」という要望をいただいておりました。中々XSSについては手がついておりませんでしたが、ようやく書いてみました。以下のURLで検索した結果の上位15位の記事を検証しました。 http://www.google.co.jp/search?q=クロスサイトスクリプティング対策&pws=0 検索結果は変動するため、私が検索した際の結果をEvernoteの公開ノートとして記録しています。 1～10位 11～20位 記事の「正しさ」の検証基準としては、IPAの「安全なウェブサイトの作り方改訂第5版」を参考に、最低限として以下が記述されているかどうかを確認しました。 HTMLのエスケープ処理を行う 属性値はダブルクォートで囲む

[raimon49]

＞検索上位には良い記事が少ない状況です。

[t-murachi]

古い記事が多いな… Google 仕事しろって言いたくなる。

[masaru_b_cl]

恥ずかしながらcharset指定は知りませんでした・・・

[gontta]

いい

[Sato_4tree]

おお！このシリーズ結構好きです。ネット頼っちゃいけないんだなあ。。

[tmatsuu]

上位だからといって正しいとは限らない。難しいね

[warriorking]

徳丸浩の日記: 「クロスサイトスクリプティング対策」でGoogle検索して上位15記事を検証した

[JULY]

古い記事が上位になるのは、他でも良く見かける。ググる時、期間指定する事は多いなぁ。

[jt_noSke]

ふーむ

[makotoworld]

最後のXSS対策をじっくり読む。