IPA ISEC セキュア・プログラミング講座：Webアプリケーション編 第7章 エコーバック対策：スクリプト注入: #2 攻撃の解説第7章 エコーバック対策 スクリプト注入: #2 対策 スクリプトが動作する箇所 HTMLドキュメント内には、スクリプトを記述し実行できる箇所（コンテキスト）が数多く存在する。例えば次のような箇所である（図7-3）。： <script>タグ等を用いたスクリプト直接記述 <script>タグ等を用いたスクリプトファイルURLのリモート参照 <img src="javascript:...">等、タグのURL属性中へのスクリプト直接記述 <div style="...;z:expression(...);...">等、タグのstyle属性中へのスクリプト直接記述 <span onmouseover="...">等、タグのイベントハンドラ属性中へのスクリプト直接記述 <a href="&{...};">等、タグ属性値におけるエンティティ参照内のスクリプト記述（Netscape 4.x で動作）
