Script Insertion
スクリプト注入。
掲示板などの書き込みができるサイトにおいてサニタイジング(無害化:たとえば、エンコーディングなどの処理)が不十分である場合にスクリプトが書き込まれ、それを閲覧したユーザーがスクリプトを実行してしまう。
Webアプリケーションの脆弱性も参照のこと。
« "ギスギス"する職場、その背後にある見えない問題とは | メイン | W-ZERO3[es]ではじめるユビキタス生活25日目~とうとう・・・ »
スクリプト注入。
掲示板などの書き込みができるサイトにおいてサニタイジング(無害化:たとえば、エンコーディングなどの処理)が不十分である場合にスクリプトが書き込まれ、それを閲覧したユーザーがスクリプトを実行してしまう。
Webアプリケーションの脆弱性も参照のこと。
トラックバックは本サイトの紹介(リンクがあれば可)があるものに限り受付いたします。このエントリーのトラックバックURLは以下のとおりです。
http://blog.development-network.net/mt/mt-tb.cgi/785