新生鳩丸掲示板♯

bakera.jp > 新生鳩丸掲示板♯ > [3401] XSSの危険性について

記事個別表示 (3401)

[3401] XSSの危険性について

かんな (2006年2月25日 9時42分)

ウェブアプリケーションで<>はエスケープしているけど、"は忘れていて、任意の属性が設定可能なのはどの程度危険ですか?

要素によるかもしれませんが、この場合はa要素で、とりあえずonclick属性をつけられるところまでいったのですが。

コメントフォーム

※広告や宣伝の書き込みはご遠慮ください。

:

:

:

最近の日記

関わった本など