WordPressをXSS攻撃から守るために最低限実施しておきたい対策について | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作

9月19日 10:30 ※19:00更新 LIGブログ寄稿ライターによる当記事につきまして、読者の方からいくつかのご指摘を受けました。 記事内で不正確な表現を使用していたため、内容に誤りがありました。一度記事を取り下げ、記事内容を精査・修正いたしましたので、再掲載させていただきます。大変申し訳ありませんでした。 引き続き、情報の精度向上に努めて参りますので、よろしくお願いいたします。 LIGブログ編集部 どうもコンニチワ……モリイです。夏場の暑さをなんとか乗り切り、すっかり気が抜けてしまっている今日この頃です。すみません、愚痴ってしまいました。 さて、XSS攻撃による被害がかなり増えています。もはや他人ごとではなく、明日あなたが管理しているサイトがXSS攻撃されてもおかしくないレベルで被害は拡大しているのです。 実際、本業ではWordPress専用のセキュリティ診断サービスを運営している私

[ockeghem]

『クロスサイトスクリプティング(以下、XSS）攻撃を起因とするWebサイトの改ざん被害が多く発生しています』<XSSでは「サイト」の改ざんは出来ないよ

[tohokuaiki]

魚拓読んだら他のエントリつぎはぎしてるんじゃないか疑惑。DOM Based XSSのくだりは http://www.ark-web.jp/blog/archives/2007/02/dom_based_xss.html の後半文章と酷似。ここの文章も取ってるな。http://bit.ly/1wM1PCA ダメだ。アウツ。

[warriorking]

WordPressをXSS攻撃による改ざん被害から守るために最低限実施しておきたい対策について | 株式会社LIG

[mzhs]

いい話 — 能登だでぃ子 (@ntddk) September 19, 2014 from Twitter http://ift.tt/KvRoh2

[tolkine9999h]

なんか、重そうなプラグインばかり。よく理解しないで導入したら高い確率でトラブりそう。

[yandod]

id:ockeghem さんの本を読むのがよい。

[townlab]

いいかげんな記事書くとガチ勢からの圧力で消されるってはっきりわかんだね

[jed_lee]

WPで、XAA攻撃（クロスサイトスクリプティング）による改ざん被害に対しての防衛方法紹介ページ。エスケープは当然だが、特にNInjaFirewall（　http://goo.gl/dFHV4X　）等のセキュリティ用プラグインなどは確実に抑えておきたい

[minonet]

WordPressをXSS攻撃による改ざん被害から守るために最低限実施しておきたい対策について どうもコンニチワ……モリイです。夏場の暑さをなんとか乗り切り、すっかり気が抜けてしまっている今日この頃です。す [...] ...