noteプログラミング関連この広告は、90日以上更新していないブログに表示しています。近頃、セキュリティ関連の勉強がおろそかになっていたところ、良い記事を見つけました。無視されcontent-sniffing(種類を判断するためにファイルの中身を見る処理)しHTMLと判断されスクリプトが実行される(XSSが発動!)ということが起きるんですね。記事は3年前ですが、現在でも、IE8では実行できてしまいました。他の記事も勉強になりました。ニッチな問題とは言え、原理的には他のセキュリティ問題に通じているので、知っておいて損はないと思いますよ。Centralに公開したのでメモ。(2)プロフィールid:argiusこのブログについてはてなブログをはじめよう!argiusさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。