気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
構造化テキストの間違ったエスケープ手法について : 404 Blog Not Found
153 users
dankogai.livedoor.blog
dankogai.livedoor.blog
dankogai.livedoor.blog
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
2010年09月22日21:30 カテゴリLightweight Languages 構造化テキストの間違ったエスケープ手法について ... 2010年09月22日21:30 カテゴリLightweight Languages 構造化テキストの間違ったエスケープ手法について 昨晩のtwitter XSS祭りは、ふだんもtwitter.comは使わない私には遠くの祭り囃子だったのですが、せっかくの自戒の機会なので。 Kazuho@Cybozu Labs: (Twitter の XSS 脆弱性に関連して) 構造化テキストの正しいエスケープ手法について 正しいアプローチは、全てのルールを同時に適用することです。 これは残念ながら(おそらく)必要条件であっても十分条件ではありません。 こういう(かなりええかげんな)正規表現でtweetをparseしていたとします。 re_http = '(?:https?://[\\x21-\\x7e]+)'; re_user = '(?:[@][0-9A-Za-z_]{1,15})'; re_hash
dankogai.livedoor.blog
dankogai.livedoor.blog
dankogai.livedoor.blog
dankogai.livedoor.blog
note.com/iyaiyaiiya
mond.how
mainichi.jp
nazology.kusuguru.co.jp
note.com/kirik
www.sirogohan.com
note.com/hktech94
kuruma-news.jp
gigazine.net
soredoko.jp
www.jcp.or.jp
invariant0.blog.2nt.com
www.jcp.or.jp
yaruomatome.blog.2nt.com
onaji.me
suumo.jp
engineers.ntt.com
engineers.ntt.com
2011/01/12 リンク