第10回 RSSのセキュリティ | gihyo.jp

RSSでWebページの更新情報を提供することが多くなりました。ブログソフトウェアやCMS（コンテンツ管理システム）では自動的にRSSフィードを生成してくれます。また、RSS情報を取得し見やすく整形して表示するRSSリーダーを使用してWebサイトの巡回をしている人も多いと思います。今回は、RSSフィードを提供する場合のセキュリティとRSSリーダーのセキュリティについて考えていきます。 RSSフィードのフォーマット RSSにはいくつかのバージョンが存在します。RSS1.0、RSS2.0、Atomがよく使われています。たとえばRSS2.0は以下のようなXML形式のファイルです。このようなRSSフィードをWebサイト運営者が作成し、RSSリーダーがRSSフィードを読み込み、整形して表示するという流れになります。 <?xml version="1.0" encoding="utf-8"?> <rss

[mumincacao]

二重えすけ～ぷはけっきょくどうしたらいいのかなぁ．．．〆（´ω｀；【みかん

[ockeghem]

後で読む

[tsupo]

Same-Originポリシー / 脆弱性が存在した場合の影響範囲

[hasegawayosuke]

あとで読む…。