« "ギスギス"する職場、その背後にある見えない問題とは | メイン | W-ZERO3[es]ではじめるユビキタス生活25日目~とうとう・・・ »

Script Insertion

Script Insertion

スクリプト注入。

掲示板などの書き込みができるサイトにおいてサニタイジング(無害化:たとえば、エンコーディングなどの処理)が不十分である場合にスクリプトが書き込まれ、それを閲覧したユーザーがスクリプトを実行してしまう。

Webアプリケーションの脆弱性も参照のこと。



トラックバック

トラックバックは本サイトの紹介(リンクがあれば可)があるものに限り受付いたします。このエントリーのトラックバックURLは以下のとおりです。

http://blog.development-network.net/mt/mt-tb.cgi/785

コメントを投稿