［気になる］JSONPの守り方
XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで本連載では、そのようなメジャーなもの“以外”も掘り下げていきます （編集部） JSONPだって、セキュリティを気にしてほしい 皆さんこんにちは、はせがわようすけです。今回は、JSONPを使用する場合のセキュリティについて解説しましょう。 JSONPとは、JSON with Paddingの名称が示しているとおり、JSON形式のデータにコールバック関数の呼び出しのためのコードを付加することで、クロスドメインでデータの受け渡しを実現するためのデータ形式です。JavaScriptからクロスドメインでのデータが簡単に扱えることなどを理由に、多数のWebアプリケーションでAPIの一部としてJSONP形式でデータの提供が行われています。 具体的な例を見
クリックジャッキングってこうですか？ わかりません
↑ この透過されているiframeは、ブラウザの最前面に配置されています ※はてなにログインしていると、どのようにボタンが被っているのかわかりやすくなります
MOONGIFT: � 結構怖い。Google Chromeのパスを一覧/出力する「ChromePass」:オープンソースを毎日紹介
Google Chromeをお使いの方はいらっしゃるだろうか。まだβ版であって、色々荒削りな部分も散見されるが、JavaScriptの高速性はぴか一で、Webアプリケーションの拡大に一役買ってくれることだろう。 Google Chromeに登録されているパスワードが一覧される そんなGoogle Chromeを使う上で怖いのがこのソフトウェアの存在かも知れない。 今回紹介するフリーウェアはChromePass、Google Chromeに登録されているパスワードのビューワーだ。 ChromePassは特にマスターパスワードも必要なく、Google Chromeに登録されているパスワードを一覧できる。サイト、ユーザID、パスワードが全て平文で見られるようになっている。これを全く無関係なコンピュータで実行すると…なんて考えると怖いものがある。ちなみにGUIモードの他にコマンドラインから動作させ
クリックジャッキング：研究者が複数のブラウザに対する新たな脅威について警告
文：Ryan Naraine（Special to ZDNet.com） 翻訳校正：石橋啓一郎 2008-09-27 10:55 セキュリティ研究者が、すべての主要なデスクトッププラットフォームに影響のある、新たな恐ろしいブラウザに対する脅威に対する警告を発している。その対象となるのは、Microsoft Internet Explorer、Mozilla Firefox、Apple Safari、Opera、そしてAdobe Flashだ。 この脅威は「クリックジャッキング」と呼ばれるもので、OWASP NYC AppSec 2008カンファレンスで議論されるはずだったものだが、Adobeやその他の影響を受けるベンダーの要望で、包括的な修正が準備されるまではこの話題を公にすることが取りやめられていたものだ。 これを発見したのは、Robert Hansen氏とJeremiah Grossm
SQLインジェクションでfuckjp0.jsを挿入--ラックが正規サイト改ざんを解説 - builder by ZDNet Japan
サーバースペシャリストへの道 PCサポートとサーバ管理の共通項 ひとり情シスのためのスキル向上のコツ ライバル同士がタッグを組む理由 マイクロソフトとヴイエムウェアが連携し パブリッククラウドへの移行を支援 ビジネスのためのデータ基盤構築 DX時代の企業成長はデータ活用が鍵 新たな展開を後押しするSQL Server活用 今を知り、未来を見据える 培ってきたノウハウを最新技術へ対応させる レガシーシステムのモダン化実現への道 特集：IT最適化への道 成功の秘訣をその道のプロが解説 カギとなるのはシステムの「見える化」 大学、研究機関、製造業など いま目覚ましい躍進ぶりを見せるデルのHPC その背景と選ばれる理由にせまる オープンソース活用はあたりまえ！ そんな今だからこそ改めて考える 企業ITにおけるOSS活用のメリットとリスク オラクルスペシャリストが語る！ 多くの企業で利用されるオラク
＠IT - ＠IT：BINDで作るDNSサーバー
印刷するページの URL が判別できませんでした。 このエラーは、次のような場合に、印刷対象の URL が判別できないために発生します。 プリンタ用ページの URL を直接入力した場合 ブラウザのキャッシュ用ファイルや、ブラウザから保存したファイルなど、お手元のディスクの中にあるコピーのHTMLファイルにある「印刷用バージョン」ボタンをクリックした場合 検索エンジンのキャッシュなど、＠IT以外のサイトに保存されているページにある「印刷用バージョン」ボタンをクリックした場合 ＠ITサイト上のページにある「印刷用バージョンを表示」ボタンをクリックしてください。 ブラウザの設定で JavaScript の使用を禁止してあり、かつ、ブラウザやプロキシの設定で Referer データの送信を禁止している場合にも、このエラーが発生します。ご確認ください。
Hatena::Diary - スーパpre記法で実行可能なJavaScriptを : 404 Blog Not Found
2007年05月06日18:45 カテゴリLightweight LanguagesBlogosphere Hatena::Diary - スーパpre記法で実行可能なJavaScriptを そのはてなダイアリーで、こうすれば比較的安全に実行可能なJavaScriptを記述できるのではないかという提案。 404 Blog Not Found:javascript - はてダでは書けないはてなブックマーク技25個 こういう技の紹介って、JSがあればもっとわかりやすいんだけどはてダはJS禁なので。 はてなアイデア - スーパpre記法で実行可能なJavaScriptを投稿できるようにしてほしい cf. http://blog.livedoor.jp/dankogai/archives/50824976.html レシピ まずは、スーパーpre記法を以下のように拡張。 はてなダイアリーのヘルプ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
行動ターゲティング広告はどこまで許されるのか?インターネット-最新ニュース:IT-PLUS