クロスサイトスクリプティングとは

情報漏洩に注意 ウェブサイトに不正にスクリプトを仕掛けられると、気付かないうちにログインIDやパスワードを悪意ある第三者に知られてしまいます。 クロスサイトスクリプティングとは、掲示板などプログラムで生成されるページに、悪意を持った第三者がスクリプト(Javascriptを使うことが多い)を仕掛け、訪問者にスクリプトを実行させることです。 cross site scripting の頭文字を取ると CSS ですが、スタイルシート(cascading style sheet) の略称と紛らわしいため、XSS と称することが多いです。 訪問者が気づかない クロスサイトスクリプティングは、訪問者にスクリプトを実行させるのが目的です。 クリックなど何かアクションを起こした時だけでなく、マウスが通過した時や、一定時間が経過した時にもJavascriptを実行することができるので、訪問者が気づかれない