Webエンジニアの雄大です。 とある脆弱性のあるサイトの問題を作ってみました。 とある上司に、こんなサイトを作れと命令された、Aさん、新卒。 サイトは、リンクを入力する。 例えば,オススメのリンクhttp://ameblo.jp/q2e2d2/とかを入力すると、それを受け取り、表示がされるというもの。 また、上司から、最近、Webセキュリティの問題になっている、クロスサイトスクリプティングに対応しろ!!と言われたので、Aさんは調べて、下記の対策を施しました。 function html_escape($name){ $name = str_replace(‘<’, ‘<’, $name); $name = str_replace(‘>’, ‘>’, $name); $name = str_replace(‘&’, ‘&’, $name); $name = str_rep
![とある脆弱性のあるサイトの問題:Webセキュリティ対策 - 雄大スタジアム](https://cdn-ak-scissors.b.st-hatena.com/image/square/2f3889605cf1c2e2ff9d1ce94afdcfd7b9942a16/height=288;version=1;width=512/https%3A%2F%2Fyudai-stadium.com%2Fblog%2Fwp-content%2Fthemes%2Fcocoon-master%2Fscreenshot.jpg)