[B! Struts][Web] hyperashのブックマーク

Validatorを利用した入力値チェックの注意点

今回は、Struts 1.2.8におけるValidatorプラグインの仕組みをセキュリティ側から考察し、使用上の注意点を探っていく。 Validatorプラグインの仕組みまず、Validatorプラグインを使用したサンプルアプリケーションを作成して、動作の仕組みを見ていこう。前略 <action path="/RegistUser" type="vlunApp.RegistUserAction" validate="true" -（1） name="UserForm" -（2） scope="request" input="/pages/registUser.jsp"> <forward name="success" path="/pages/registUserComp.jsp" /> </action> 後略前略 <form name="UserForm"> -（3） <fiel

hyperash 2006/06/08

リンク

適切なエスケープ処理でクロスサイトスクリプティングに備える ― ＠IT

Webアプリケーションのセキュリティホールが注目を浴びたことから、セキュリティを意識した開発の必要性が高まってきている。今後の流れとして、セキュリティ上満たすべき項目が要件定義の段階から組み込まれるケースが増えていくことが予想されるが、実際の開発現場においてはセキュリティホールをふさぐための実装方法が分からないという声も多いのではないだろうか。そういった開発者の負担を少しでも軽くすることができるように、本連載ではJavaにおけるWebアプリケーション開発時に最もよく利用されているStrutsフレームワークの実装に踏み込んで、セキュリティ上注意すべきポイントを解説していきたい。なお、本連載ではStruts 1.2.8を対象として解説を行っていくが、すでにStrutsを利用したWebアプリケーション開発を行っている開発者をターゲットとしているため、Strutsの使用方法、各機能の詳細な説明な