マネジャーが知っておくべきＷｅｂセキュリティ〜セキュリティ機能が通用しない　「ＸＳＳ」の本当の怖さを理解する
日経コンピュータ　第874号　2014.11.27

この記事の情報
掲載誌	日経コンピュータ　第874号（2014.11.27）
ページ数	4ページ　（全6023字）
形式	PDFファイル形式　（510kb）
雑誌掲載位置	126〜129ページ目

第　４　回Ｗｅｂサイトの代表的な脆弱性である「クロスサイトスクリプティング（ＸＳＳ）」。有名ではあるが、誤って理解されているケースが多い。ＸＳＳが脅威なのは、ＪａｖａＳｃｒｉｐｔのセキュリティ機能の一部が通用しないためだ。適切な対策を施すためには、ＸＳＳの本質を正しく理解する必要がある。　Ｗｅｂサイト（Ｗｅｂアプリケーション）に関する脆弱性は多数あるが、その中で最も有名なものの一つが「クロスサイト…