[B! security] [4ページ] y-kobayashiのブックマーク

y-kobayashi id:y-kobayashi

securityに関するy-kobayashiのブックマーク (62)

Kazuho@Cybozu Labs: (Twitter の XSS 脆弱性に関連して) 構造化テキストの正しいエスケープ手法について
昨日の Twitter の XSS 騒ぎは、まだ皆さんの記憶に新しいことと思います。いい機会なので、ツイートのような構造化テキストのエスケープ手法について触れておきたいと思います。 Twitter のメッセージは、単なる平文（プレインテキスト）ではなく、「@英数字」のような他のユーザーへの言及と「http://〜」のような URL を自動的にハイパーリンク化する構造化テキストです。このような複数のルールをもつ構造化テキストを HTML 化する際には、どのようなコードを書けばいいのでしょう？　まず「@〜」をリンク化してから、URL をリンク化すればいいのでしょうか？　それだと、@〜のをリンク化した A HREF タグの中の URL がさらにリンク化されていまいますね。では、URL をリンク化してから @〜をリンク化すればいいのでしょうか？　それだと、@ を含む URL があった場合に
y-kobayashi 2010/09/23
security
リンク
情報セキュリティ入門
コンピュータやネットワークが一般社会に浸透し，情報を扱う利便性は向上してきました。しかし利便性の向上は，同時にセキュリティの低下も招きました。サービスの利便性を享受するには，自分の身は自分で守り，他人には迷惑をかけないようにしていかねばなりません。この連載コラムでは， ●情報セキュリティに関する知識を増やしたい ●何をすればどうなるのかはわかっているけれど，その舞台裏を知りたい ●情報セキュリティ関連の資格試験を受験するための基礎知識を固めたいという方々を対象に，知っておきたい情報セキュリティの概念，技術，規約などを解説していきます。忙しい方は，各回の冒頭にある「ポイント」だけを読んでいただければ話の大枠は理解できるようにしました。ポイント部分に目を通して興味がわいてきたり，自分の弱点だと感じたら，そのあとに続く本文もぜひ読んでみて下さい。毎週水曜日に1本ずつ記事を掲載して行く予定
y-kobayashi 2010/09/09
security
リンク
前のページ 1 2 3 4