記事個別表示 (2586)
これは「水無月ばけらのえび日記 : ASP.NET に XSS?」に関連するコメントです。
[2586] Re: 「ASP.NET に XSS?」
えむけい (2005年2月20日 10時37分)
ていうかこれってvalidateRequestに限った問題なんでしょうか【ピュア】。たとえ自分でサニタイズしたとしても、全角文字をサニタイズしていないと出力がwindows-125xのときに喰らう【謎】という話だと思うのですが。
>プログラマが外部入力値をサニタイズしていれば問題ありません。
とか言われても、全角文字まで考慮している欧米人って(日本人すら)ほとんどいないような先入観が【謎】。
まあそのためのNFKCなのですが、Cyrillic small letter aを使ったフィッシング詐欺までは防げません【謎】。
これは「水無月ばけらのえび日記 : ASP.NET に XSS?」に関連するコメントです。
全読: [2584]Re: 「ASP.NET に XSS?」からのスレッド(12件)]