第7章 エコーバック対策 スクリプト注入: #2 対策 スクリプトが動作する箇所 HTMLドキュメント内には、スクリプトを記述し実行できる箇所(コンテキスト)が数多く存在する。例えば次のような箇所である(図7-3)。: <script>タグ等を用いたスクリプト直接記述 <script>タグ等を用いたスクリプトファイルURLのリモート参照 <img src="javascript:...">等、タグのURL属性中へのスクリプト直接記述 <div style="...;z:expression(...);...">等、タグのstyle属性中へのスクリプト直接記述 <span onmouseover="...">等、タグのイベントハンドラ属性中へのスクリプト直接記述 <a href="&{...};">等、タグ属性値におけるエンティティ参照内のスクリプト記述(Netscape 4.x で動作)