脆弱性のクロスサイトスプリティングについて、わかっているつもりで、よく理解していなかったことが露呈しました。HTMLをエスケープを処理すればいい、くらいにしか思ってなく、どんな攻撃かというのを知らなかった。いうことで、簡単にメモ!クロスサイトスクリプティングとはクロスサイトスクリプティングとは、ネットワークを通じた攻撃手法の一つで、保安上の弱点(脆弱性)のあるWebサイトを踏み台に、悪意のあるプログラムをそのサイトの訪問者に送り込む手法。そのような攻撃に利用される脆弱性のこと(XSS脆弱性)。http://e-words.jp/w/%E3%82%AF%E3%83%AD%E3%82%B9%E3%82%B5%E3%82%A4%E3%83%88%E3%82%B9%E3%82%AF%E3%83%AA%E3%83%97%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0.html攻撃の流れ一例ですが、イメージです。影響範囲はWebアプリケーション全体!対策が必須HTMLをエスケープすればよい。PHPであれば、htmlspecialchars関数を使えばよい。フレームワークを使っている場合、フレームワークで処理していることもある。当ブログについて日々の備忘録・雑多ブログです。自作フリーソフトふうタイマープロフィールauther:さとうりり名前は昔、飼っていた猫からお借りしました。・猫が大好きです・体格の良い(デブじゃない)猫を飼っています・メダカも飼っています。・イラスト描くのも好きです。