最近Webアプリケーションに存在するセキュリティホールが注目を浴びている。その中でも「クロスサイトスクリプティング」と呼ばれる脆弱性が有名であるが、クロスサイトスクリプティング脆弱性について正確に理解している人が依然として少ないと感じる。 本稿では、クロスサイトスクリプティングとはどのような脆弱性であるのか、この脆弱性を持ったサイトが攻撃されるとどのような被害が起き得るのか、なぜそのようなセキュリティホールが作り込まれてしまうのか、どのように対策をすればよいのかを解説していく。 ※以下本文中では、クロスサイトスクリプティング脆弱性のことを「XSS」と表記する。「Cross Site Scripting」の略であるから「CSS」と表記している記事もあるが、「Cascading Style Sheets」の略も「CSS」となり紛らわしいため、「XSS」と表記する場合が多くなってきている。本稿で
ネット世界をタグで分類する「フォークソノミー」 2005年2月 7日 コメント： トラックバック (0) Daniel Terdiman 2005年02月07日 写真共有サイト『Flickr』(フリッカー)がなんらかの目安になるとすると、デジタル写真愛好家の世界では猫好きが支配的だということになる――犬の飼い主はおそらく納得しないだろうが。 Flickrには、サイト上の写真にタグ[写真の分類を示すキーワードやラベルのようなもの]をつけるシステムがあり、写真の投稿者や閲覧者がこのタグを自由に追加し、検索などに役立てている。このタグを検索することで、「cat」または「cats」(猫)のタグがついた画像が2万3081枚あり、「dog」または「dogs」(犬)とつけられた1万7463枚を大きく上回っていることがわかるのだ。 もちろん、Flickrのシステムは猫派と犬派の争いを助長するために作られた
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
