今回は、US-ASCIIによるクロスサイトスクリプティング(XSS)という話題について紹介します。 前回までで説明したUTF-7によるXSSと同様に、攻撃者はUS-ASCIIという文字コードを巧みに利用することで、IEを対象にXSSを発生させることができます。US-ASCIIによるXSSは、UTF-7によるXSSと類似点も多いため、前回までの説明も併せて読んでおくとよいでしょう。 US-ASCIIによるXSSについても先に対策を書いてしまうと、UTF-7のときと同様にHTTPレスポンスヘッダにて Content-Type: text/html; charset=UTF-8 Content-Type: text/html; charset=Shift_JIS Content-Type: text/html; charset=EUC-JP のいずれかを出力するという原則を守ることで、完全に攻撃

XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで本連載では、そのようなメジャーなもの“以外”も掘り下げていきます（編集部） 小さな話題が面白い 皆さん、はじめまして。はせがわようすけと申します。 「教科書に載らないWebアプリケーションセキュリティ」ということで、Webアプリケーションのセキュリティに関連する、普段あまり見掛けないような小さな話題を取り上げていきたいと思います。 セキュアなWebアプリケーションを実現するために、開発者の方だけでなく、Webアプリケーションの脆弱性検査を行う方々にも読んでいただきたいと思っています。重箱の隅を楊枝でほじくるような小さな話題ばかりですが、皆さんよろしくお願いします。 さて第1回は、Internet ExplorerがHTMLを解釈する際の引用

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

「IT勉強会カレンダー」はスゴい。圧倒的な情報量と驚異的な更新頻度。Googleカレンダーという使い勝手のよさ（自分のスケジュールに重ね合わせて調整できる！）。そしてなんといっても素晴らしいのが、草の根「勉強会」を中心としたセレクションだろう。よっぽど丹念にブログやmixiのコミュを見て回らなければ、とてもこれほどは集められないだろうと感嘆するほど充実していてステキ！ と各所で絶賛されまくりの「IT勉強会カレンダー」ですが、これを運営しているのがはなずきんさん。大阪在住の女性。自身のブログのタイトル「インフラ管理者の独り言」にもあるように、端末100台程度の面倒を見る職場で主にヘルプデスクを担当する傍ら、関西を中心に複数の勉強会のスタッフも務める。 いったい如何なる熱意と決意でもって、この素晴らしいカレンダーを日々更新しているのだろうか？ と興味津々でいたところ、8月の「Microsoft