葉ã£ã±æ—¥è¨˜ã¯ã˜ã‚ã« ä¹…ã—ã¶ã‚Šã«æ–‡å—コードã®XSSã®è©±ãŒç››ã‚Šä¸ŠãŒã£ã¦ã‚‹ã®ã§ã€ä¹…ã—ã¶ã‚Š(3年以上ã¶ã‚Šï¼)ã«ãƒ–ãƒã‚°ã‚’書ãã¾ã—ãŸã€‚ã‚ã‘ã¾ã—ã¦ãŠã‚ã§ã¨ã†ã”ã–ã„ã¾ã™ã€‚今年ã¨æ¥å¹´ã¨ãã®ã•ãã‚‚3å¹´ãらã„よã‚ã—ããŠé¡˜ã„ã—ã¾ã™ã€‚ blog.tokumaru.org HTTPレスãƒãƒ³ã‚¹ãƒ˜ãƒƒãƒ€ãƒ¼ã‚„HTML metaã‚¿ã‚°ã§ã®æ–‡å—エンコーディングåã®æŒ‡å®šãŒãªã„å ´åˆã«æ”»æ’ƒè€…ãŒISO-2022-JP特有ã®ãƒã‚¤ãƒˆåˆ—ã‚’HTML内ã«åŸ‹ã‚込むã“ã¨ã§ãƒ–ラウザーãŒãã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã‚’ISO-2022-JPã§ã‚ã‚‹ã¨èª¤èªã™ã‚‹ã€ãã®ã¨ãã«å‹•çš„ã«JavaScript内ã®æ–‡å—列を生æˆã—ã¦ã„ã‚‹ã¨ã™ã‚‹ã¨US-ASCIIã§ã„ã†ãƒãƒƒã‚¯ã‚¹ãƒ©ãƒƒã‚·ãƒ¥ã§ã¯ãªãJIS X0201ã®å††è¨˜å·ã‚’挿入ã™ã‚‹ã“ã¨ã§ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ãŒç„¡åŠ¹ã«ãªã‚‹ã€çµæžœã¨ã—ã¦JavaScriptã®æ–‡å—列外ã«æ”»æ’ƒè€…ã¯ã‚³ãƒ¼ãƒ‰ã‚’ç½®ãã“ã¨ãŒã§ãã‚‹ã¨ã„ã†ã®ãŒå¾³ä¸¸ã•ã‚“ã®æ›¸ã‹ã‚Œã¦ã„る記事ã«ãªã‚Šã¾ã™ã€‚ 対ç–ã¨ã—ã¦ã¯ã€å¾³ä¸¸ã•ã‚“ã®è¨˜
2005-12-03
{{#tags}}- {{label}}
{{/tags}}