はてブログ

はてなブックマーク新着エントリーの過去ログサイトです。



タグ 正しいアプローチ

新着順 人気順 5 users 10 users 50 users 100 users 500 users 1000 users
 
(1 - 1 / 1件)
 

404 Blog Not Found:構造化テキストの間違ったエスケープ手法について

2010/09/22 このエントリーをはてなブックマークに追加 158 users Instapaper Pocket Tweet Facebook Share Evernote Clip 構造化テキスト XSS Twitter 自戒 昨晩

昨晩のtwitter XSS祭りは、ふだんもtwitter.comは使わない私には遠くの祭り囃子だったのですが、せっかくの自戒の機会なので。 Kazuho@Cybozu Labs: (Twitter の XSS 脆弱性に関連して) 構造化テキストの正しいエスケープ手法について正しいアプローチは、全てのルールを同時に適用することです。 これは残念ながら(おそらく)必要条件であっても十分条件ではありま... 続きを読む

 
(1 - 1 / 1件)