特集２　ここが知りたい！セキュリティ・プログラミング〜クロスサイト・スクリプティングはサニタイジングで防ぐ
日経ソフトウェア　第60号　2003.5.1

この記事の情報
掲載誌	日経ソフトウェア　第60号（2003.5.1）
ページ数	4ページ　（全4077字）
形式	PDFファイル形式　（203kb）
雑誌掲載位置	79〜82ページ目

　Ｐａｒｔ１で紹介したクロスサイト・スクリプティング問題＊１は，Ｗｅｂアプリケーションの入力値チェックの不備から発生する問題として，最近非常に注目されています。　クロスサイト・スクリプティングの概念を説明したのが図１です。まず攻撃者は，Ｗｅｂ閲覧者（被害者）を標的のサーバー（クロスサイト・スクリプティング脆弱（ぜいじゃく）性を持っているＷｅｂアプリケーション）に誘導するリンクを用意します（１）。こ…