こんにちはこんにちは!!<script>alert(1)</script></p>これって典型的な「登録系」の部分だよね!わかりやすいし、まずこれが手始めに狙われることが多いんじゃないかな。ところに、色々な記号を入れてみたりとか...!でもそれだけに、こういう部分って開発側もしっかりテストしているんですよ!しかも利用するユーザーにも気づきやすい部分だよねこれって!だから枯れてきたサービスなんかだと特に、このあたりの無害化漏れは滅多にお目にかかれないんじゃないかな...!WEBセキュリティの本や記事にあるサンプルのお手本みたいな部分だしね!だけど、そういったサービスでも...、以下のような部分はどうなんだろうね。href="list.cgi?page=4">4</a>なっちゃってたらマズいんだけど、いくらなんでも、これだけシンプルなページだと、これはないかもしれないね。中に「xxx=zzz">」が含まれていないかな!なんかちょっぴり、ありえそうな気がしませんか!もしかすると、人によっては「えー。XSSセキュリティホールが見つけられるんじゃないかな、きっと!うん。[00:33]あとで読むページをまとめてみた。[11:41]初めまして。こちらのサイト、いつも参考にさせて頂いています。この記事、本当に盲点でした><私の開発しているシステムで、このような危険性が出ないよう、気をつけます。これからもセキュリティの危険信号を出してくださいね。[22:01]User-Agentなんてのも鬼門だったり。汚染を意識しないと大変なことになりますよ。PROJECT.ブログカウンターホームページオナホールピンクローターレンタルサーバ。