2005-06-29から1日間の記事一覧

クロスサイトスクリプティング

Life

掲示板などユーザーが入力した情報を共有して使用する箇所で、例えばクッキーを取得して外部のＵＲＬにポストさせるようなスクリプトを埋めこま得れると、その掲示板にアクセスした人のクッキー情報がポスト先のページでロギングされてしまう。こういった現…