http://sample-code.net/modules/xfsection/article.php?articleid=6

[traverse]

後半はウェブアプリの脆弱性の話。対策は、入力値検査とアクセス制御をしっかり実装するってことに尽きる。

[pho]

そう考えるとけっこう怖いな

[hatahata]

これも悪用かな？→http://blog.goo.ne.jp/juliaxxx/e/13a4ffa38a88ece6fcd6614e40860c2a

[tyamamoto]

ある程度の技術者は危険と分かっていても、悪意が無いと信じて使用していると思う。ある意味JSそのものが危

[shozzy]

うむ、確かに…XSS＋Ajaxをやられると危険か。以前似た趣旨の記事を見た気もする…↑それです。thx!