気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント1件
- 注目コメント
- 新着コメント
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
Web 2.0時代のWebアプリケーションセキュリティー
XSSとコンテンツのフィルタリング クロスサイトスクリプティング（以降、XSSと呼ぶ）は、動的にHTML文書... XSSとコンテンツのフィルタリング クロスサイトスクリプティング（以降、XSSと呼ぶ）は、動的にHTML文書を生成するWebアプリケーションにおいて、悪意を持ったスクリプトを外部から与えることで、HTML文書内に挿入させ、このスクリプトを実行させる攻撃方法です。前述したように、一般ユーザーが生成したコンテンツが多数流通している現在、悪意を持ったスクリプトコードを容易に埋め込むことが可能になりました。図2に、SNS（Social Networking Service）を例にとってXSS攻撃に例を示します。 攻撃者は、投稿入力画面から、正規のデータ（例. 日記）に、悪意を持ったスクリプトを挿入します。 入力された内容は、SNSサーバーに送られます。 SNSサーバー側では、入力された内容にスクリプトが注入されていないかをチェックしますが、攻撃者は、後述する手法などを使ってこの処理をバイパスします
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
2009/04/17 リンク