気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
ockeghem.hatenablog.jpエントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント38件
- 注目コメント
- 新着コメント
a2ikm
alertはXSS以外にも利用されるだろうし潰しちゃ駄目/下手にキャリア側で弄るのは止めて欲しい、こっち側もXSS対策はキャリアに期待するものではないと思う/それよりXSS対策のガイドラインを作った方がいい
deep_one
XSS対策はページを作る側がすることであって、DoCoMoやSBがインフラとしてすることじゃない気がする。PCでもFirefoxやIEやプロバイダがXSSを阻止してくれるわけじゃない。何を期待しているのかわからない。
raitu
「そのような状況で、両事業者は、典型的なXSS試験パターンを「一見動作しなくなる」という対応をしています。」「しかし、これら「対策」は非常に表層的なもので、URLを少し変えるだけでXSS攻撃ができてしまいます。」
kogawam
「何もしない」という挙動は非常にマズイのでは。ユーザが押してもいないボタンを押したことにしてシステムは動くんでしょ。imode-awareなページ以外は危険。それはユーザには判別不可能。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
携帯電話事業者に学ぶ「XSS対策」 - ockeghem's blog
NTTドコモとソフトバンクモバイルは、フィーチャーフォン（いわゆるガラケー）にてJavaScriptの対応を始... NTTドコモとソフトバンクモバイルは、フィーチャーフォン（いわゆるガラケー）にてJavaScriptの対応を始めています。JavaScriptに対応すると、クロスサイト・スクリプティング(XSS)脆弱性の懸念が高まりますが、両社は独自の手法によりXSS対策をしている（しようとしている）挙動が観測されましたので報告します。この内容は、オレ標準JavaScript勉強会でネタとして使ったものです。 NTTドコモに学ぶ「XSS対策」まず、サンプルとして以下のようなXSS脆弱なスクリプトを用意します。 <?php session_start(); ?> <body> こんにちは<?php echo $_GET['p']; ?>さん </body>これを以下のURLで起動すると、IE7では下図のような表示になります。 []http://example.com/xss01.php?p=山田<scrip
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
ockeghem.hatenablog.jp
ockeghem.hatenablog.jp
ockeghem.hatenablog.jp
ockeghem.hatenablog.jp
zenn.dev/praha
note.com/hyouhon
www3.nhk.or.jp
373news.com
togetter.com
togetter.com
news.jsports.co.jp
togetter.com
shueisha.online
news.yahoo.co.jp
ockeghem.hatenablog.jp
ockeghem.hatenablog.jp
ockeghem.hatenablog.jp
ockeghem.hatenablog.jp
2013/11/12 リンク