WEBデザイナーの為のXSS(クロスサイトスクリプティング)入門
WEBデザイナーの為のXSS(クロスサイトスクリプティング)入門 情報処理推進機構のXSS（クロスサイトスクリプティング/Webアプリケーションに存在するセキュリティホール）が公開されて、ネット上では盛り上げっているようです。 まぁ、これを機会にXSS(クロスサイトスクリプティング)って言葉をはじめて聞いたデザイナー・プログラマーの方は、正しい知識・正しい対処法を勉強しましょう。 とくにプログラムなんてちょっと改造するだけというレベルの、WEBデザイナーさんに注意してもらいたいです。 XSSはwebページにスクリプトを埋め込む攻撃法方法 XSSは別のサイト(これはどこでも良い)から攻撃先のurlに対して特定の文字列を送ることにより攻撃先のurlでスクリプトを実行する攻撃方法です。 XSS脆弱性のあるスクリプトはこんなスクリプトである。 <input type="hidden" name="
Webアプリケーション作った後のチェック表
愛宕山太郎坊 アニメーション制作進行支援ソフト 愛宕山太郎坊 ログイン 会社id ユーザー名 パスワード ユーザー名またはパスワードが正しくありません。 閉じる ログイン
「眼」から情報漏洩する危険
1週間前のニュースなので、他で紹介されているかもしれませんが。ドイツにある Saarland University の研究者たちが、人間の眼から情報を盗み出す技術を開発したそうです： ■ I spy your PC: Researchers find new ways to steal data (Network World) 眼から情報を盗む、といっても他人の眼に仕掛けを施すわけではなく、目に反射している小さな像を捉え、そこに映っている情報を読み取る技術とのこと。例えばモニタを見ながら作業しているオペレーターを盗撮し、その眼に映った機密情報を抜き出す……ということができるわけですね。別に眼に限らず、グラスやスプーン等でもOKだそうです。 論より証拠、発表された資料（PDFファイル）に掲載されている画像がこちら。モニタを見ている人間の眼を写したものです： 至近距離から撮影されたものだそうで
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IPA-安全なウェブサイトの作り方2021年改訂第7版.pdf
IDEA * IDEA
