見えざるセキュリティ・リスクの実態　あの脅威は今　Ｗｅｂアプリの流行とともに広がる〜クロスサイト・スクリプティングの危険性
日経NETWORK　第95号　2008.3.1

　２００１年ごろ，多くのＷｅｂアプリケーション（以下，Ｗｅｂアプリ）【１】でクロスサイト・スクリプティング（以下，ＸＳＳ）というぜい弱性が報告された（左下の新聞記事）。ＸＳＳとは，Ｗｅｂアプリのデータ出力処理に問題があるため，ブラウザ上で任意のＨＴＭＬタグやスクリプト・コードが実行されてしまうぜい弱性だ【２】。今では，７年前よりはるかにＷｅｂアプリの数や種類が充実している。それに伴って，ＸＳＳの危…