ニュース

技術評論社8年

第6回 DOM-based XSS その 1 - gihyo.jp

JavaScriptによるブラウザ上での処理量およびコード量の増加に伴い、 JavaScript上のバグが原因で発生する脆弱性も増加しています。そのような脆弱性の最も代表的なものが、 DOM-based XSSです。今回から数回に分けて、 DOM-based ...
技術評論社8年

第5回 問題を発生させにくくするURLの扱い方 | gihyo.jp

記事の内容 7.5分 前回 は、 セキュリティ上の境界条件はオリジンという単位で行われること、 オリジンはURLをもとに決定されることを説明しました。今回は、 実際にJavaScript内でURLというデータをどのように扱えばセキュリティ上の問題を発生させにくくなるのかについて解説していきます ...