葉っぱ日記 - そろそろ UTF-7 について一言いっとくか

2007/07/16 100 users 葉っぱ日記 一言 charset XSS

UTF-7を利用したXSSは、charset が指定されていない場合に発生すると考えられていますが、少なくとも Internet Explorer においては、これは大きな間違いです。正しくは、Internet Explorer が認識できる charset が指定されていない場合であり、charsetが付加されていても、IEが認識できない文字エンコーディング名である場合にはXSSが発生します。例... 続きを読む