添付ファイルを開いてしまうブラウザの調査
2005年5月24日(火曜日)
添付ファイルを開いてしまうブラウザの調査
「Wiki のファイル添付の脆弱性」の話で、対応策として「Content-Disposition フィールドなどをつけて、添付ファイルが強制的にダウンロードされるようにする」というものを挙げましたが、中には Content-Disposition を無視するブラウザがあるそうです。
というわけで、Hiki の開発者であるかずひこさんが「ファイル添付の脆弱性に関するブラウザの調査 (kazuhiko.tdiary.net)」をされているようです。レアなブラウザを使われている方は是非。
※この調査が行われているという情報はむらまささん (www.fprog.org)に教えていただきました。ありがとうございます。
- 「添付ファイルを開いてしまうブラウザの調査」にコメントを書く
関連する話題: セキュリティ
- 前(古い): 原因は SQLインジェクション?
- 次(新しい): Wiki添付ファイル話が更新
