タグ

2006年4月28日のブックマーク (2件)

  • JOBY.com Home

    × Products × Back Products GorillaPod Tripods × Products GorillaPod Tripods GorillaPod 325 GorillaPod 500 GorillaPod 1K GorillaPod 3K GorillaPod 5K GorillaPod Rig GorillaPod Magnetic 325 GorillaPod Magnetic Mini All GorillaPod Tripods Phone Tripods × Products Phone Tripods GripTight ONE GorillaPod Mobile Rig GripTight PRO Telepod GripTight PRO GripTight PRO Video GripTight Action Kit GripTight POV

  • サーブレットコンテナが抱える問題を認識する

    サーブレットコンテナが抱える問題を認識する:Strutsで作るセキュアWebアプリケーション(2)(1/3 ページ) 第1回「適切なエスケープ処理でクロスサイトスクリプティングに備える」では、Strutsカスタムタグを使用する際の注意点を解説した。今回はサーブレットコンテナが抱える問題にまで視野を広げて、クロスサイトスクリプティング(Cross Site Scripting:XSS)に関する注意点を考察していこう。 エラーページで動作するスクリプト アプリケーションが返すレスポンスは、必ずしもアプリケーションの開発者が作成したものとは限らない。例えば、アプリケーション内において例外が発生した場合、明示的な指定がなければ製品のデフォルトエラーページが表示される。デフォルトエラーページはデバッグ用に用意されているものが多いため、表示内容には問題の起因となったパラメータやスタックトレースが含まれ

    サーブレットコンテナが抱える問題を認識する