perl - EncodeでXSSを防ぐ : 404 Blog Not Found

2009年03月03日19:00 カテゴリLightweight Languages perl - EncodeでXSSを防ぐ 良記事。 第7回■文字エンコーディングが生み出すぜい弱性を知る：ITpro だけど、問題点のみ具体例があって、対策にないのが片手落ちに感じられたので、その点を補足。 結論だけ言ってしまえば、Perlなら以下の原則を守るだけです。 404 Blog Not Found:perl - Encode 入門 すでにOSCONでもYAPCでも、あちこちそちこちでこの基本方針に関しては話したのですが、ここ 404 Blog Not Found でも改めて。 Perl で utf8 化けしたときにどうしたらいいか - TokuLog 改め だまってコードを書けよハゲ入り口で decode して、内部ではすべて flagged utf8 で扱い、出口で encode する。これが

[svankmajer]

unicode,utr-8,utf8,文字化け対策,perl5.8以降の標準的なやり方

[penalty]

perlのEncodeはマップに存在しないコードは全て、U+FFFD（REPLACEMENT CHARACTER ）に割り当てられる。

[ohsuga]

「入り口で decode して、内部ではすべて flagged utf8 で扱い、出口で encode する。これがすべてです！とにかくこの基本方針をまもっていれば幸せになれます。」

[harupiyo]

大原則再び。「入り口で decode して、内部ではすべて flagged utf8 で扱い、出口で encode する。これがすべてです！とにかくこの基本方針をまもっていれば幸せになれます。」

[hakobe932]

いちばんはじめのスクリプトはEncode::FB_PERLQQにしないとだめ?

[nihen]

元記事は対策について別途説明すると(記事中で)宣言してるんだしそんなに目くじら立てなくてもいい気がするんだけど

[mad-capone]

弾さんが久々にいい事言った気がする！　この人やっぱすげーのかな

[ockeghem]

元記事の筆者です。コメントありがとうございます。『事例と対策は同じ記事の中に載せるべき』<ご意見もっともですが、この部分は「文字エンコーディングの選択」に関する部分ですので対策は別の回で解説予定です

[mangakoji]

なんか、楽しそうでうらやましい。