［さらに気になる］JSONの守り方
XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで本連載では、そのようなメジャーなもの“以外”も掘り下げていきます （編集部） 次は、JSONにおけるセキュリティ対策 皆さんこんにちは、はせがわようすけです。第4回「［気になる］JSONPの守り方」はJSONPについて説明しましたので、今回は「JSON」についてもセキュリティ上注意すべき点について説明します。 JSONは、XMLHttpRequestで受け取り、JavaScript上でevalするという使い方が一般的です。 まずはサーバ側から送られる情報と、クライアント側での処理、それぞれの内容を見ておきましょう。 ［サーバ側］ HTTP/1.1 200 OK Content-Type: application/json; charset=
クライアント側のHTMLより１．別のアドレスのサーバーのＪａｖａをコールして、２．ＸＭＬを戻し、３．ＸＭＬ－＞ＨＴＭＬ変換... - Yahoo!知恵袋
クライアント側のHTMLより１．別のアドレスのサーバーのＪａｖａをコールして、２．ＸＭＬを戻し、３．ＸＭＬ－＞ＨＴＭＬ変換して、４．クライアント側で表示する方法を教えてください。 クライアント側のHTMLより１．別のアドレスのサーバーのＪａｖａをコールして、２．ＸＭＬを戻し、３．ＸＭＬ－＞ＨＴＭＬ変換して、４．クライアント側で表示する方法を教えてください。 目的 ＨＴＭＬより、既存のＵＲＬ（Ｊａｖａリクエスト）をたたき、ＸＭＬで戻される結果をクライアントＰＣに整形して表示したい。 １．ブラウザより以下のようにタイプすると、サーバー側よりＸＭＬを得られる。 http://111.222.333.444/test/webapi?command=name&option=1 上記をＨＴＭＬでどのように記述するのか？ ２．ＸＭＬは以下のようにサーバーより得られる <CommandResponse>
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
