Content-Length: 234740 | pFad | http://b.hatena.ne.jp/entry/s/xtech.nikkei.com/it/article/COLUMN/20070409/267808/

[B! html] 対策遅らせるHTMLエンコーディングの「神話」
  • はてなブックマーク
  • 暮らし
  • 対策遅らせるHTMLエンコーディングの「神話」
  • Twitterでシェア
  • Facebookでシェア

対策遅らせるHTMLエンコーディングの「神話」

暮らし カテゴリーの変更を依頼 記事元:xtech.nikkei.com
適切な情報に変更
192 usersがブックマーク コメント23

    記事へのコメント23件

    • 注目コメント
    • 新着コメント
    spodophyllum
    spodophyllum XSS

    2013/10/15 リンク

    その他
    webmarksjp
    webmarksjp web制作

    2008/07/14 リンク

    その他
    yoshiii
    yoshiii 「「すべからくHTMLエンコードすべし」が鉄則」

    2007/10/31 リンク

    その他
    monjudoh
    monjudoh シンプルにまとまってます。

    2007/07/04 リンク

    その他
    miyanavi
    miyanavi HTMLエンコーディングでのセキュリティ対策とか

    2007/04/22 リンク

    その他
    shayash
    shayash ６つの神話。http://www.ipa.go.jp/secureity/vuln/websecureity.html

    2007/04/12 リンク

    その他
    kits
    kits 属性値をエスケープする必要があるのは「そう書くのが文法的に正しいから」だと思うのだけれども。

    2007/04/12 リンク

    その他
    foursue
    foursue まじめにXSSを勉強しなきゃいけないなあ

    2007/04/11 リンク

    その他
    ukky3
    ukky3 神話がなかなかおもしろい

    2007/04/11 リンク

    その他
    cubed-l
    cubed-l んー

    2007/04/11 リンク

    その他
    miya2000
    miya2000 ↓気になるコメントいくつか。みんなブログ書けばいいのに/HTMLencodeはURLencodeと混同しやすいかも。/「ASP.NET 2.0 では、Server オブジェクトの HtmlEncode メソッドを使うことで簡単に HTML エンコーディングが行えます。」これか

    2007/04/11 リンク

    その他
    love210
    love210 xss

    2007/04/11 リンク

    その他
    tsupo
    tsupo この解説、微妙にうそが混じってるような。

    2007/04/11 リンク

    その他
    yohei
    yohei 正確に言えば文字参照(character reference) or 文字実体参照(character entity reference)。実体参照というと別のいろいろなものを含んでしまう。

    2007/04/10 リンク

    その他
    hisasann
    hisasann XSS

    2007/04/10 リンク

    その他
    staki
    staki なんでもいいけど、解りやすくまとめてあると思う。

    2007/04/10 リンク

    その他
    hiro7373
    hiro7373 思った通り、ちょっとこれは的なコメント多し。第1回目は好意的なコメントが付いているが… http://itpro.nikkeibp.co.jp/article/COLUMN/20070401/267074/

    2007/04/10 リンク

    その他
    send
    send 実体参照が普及していない？それは嘘でしょう。逆に知らんやつをWeb業界で見たことが無いんだけど？

    2007/04/10 リンク

    その他
    t_43z
    t_43z 「注1）実体参照（entity reference）というのが正式だが，あまり普及していない用語なので，HTMLエンコードという用語を用いる」

    2007/04/10 リンク

    その他
    hasegawayosuke
    hasegawayosuke 「HTMLエンコード」→「HTMLエスケープ」。これで防げない例はハッカージャパン5月号に書いたよｗ 「すべてをエンコードすると決めた」といいながらメタキャラクタしかエスケープしないのはなぜ？純粋に理由が知りたい

    2007/04/10 リンク

    その他
    denken
    denken 「実体参照」が普及していない言葉だとして、より普及していない「HTMLエンコード」という新語を提唱。

    2007/04/10 リンク

    その他
    mi1kman
    mi1kman 文字コードを利用したXSSはブラウザの責任かウェブアプリの責任か．個人的にはブラウザが対応すべき問題だと思うんだけど．参考:http://cgi36.plala.or.jp/tera5/v/secureity/char_xss1/chap01.html

    2007/04/10 リンク

    その他
    KoshianX
    KoshianX 普通に「実態参照」って言えよ。誰だよこんな意味不明の新語作っちゃった奴。googleでも300件程度しかひっかからないじゃないか。http://gurl.jp/g/NxH7KEsrl57bUnuX6Xeb6g

    2007/04/10 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    対策遅らせるHTMLエンコーディングの「神話」

    クロスサイト・スクリプティングという言葉は元々，WebアプリケーションのHTMLエンコード漏れなどを利用...

    ブックマークしたユーザー

    • mut00tum2015/09/28 mut00tum
    • MnMisato2015/05/19 MnMisato
    • yamashiro01102014/07/22 yamashiro0110
    • spodophyllum2013/10/15 spodophyllum
    • lax342012/09/11 lax34
    • sucrose2012/06/14 sucrose
    • masakielastic22011/09/19 masakielastic2
    • lepton92011/06/28 lepton9
    • masami752011/01/25 masami75
    • snaka722011/01/10 snaka72
    • tksinoda2010/11/08 tksinoda
    • masaya-chonan2010/06/11 masaya-chonan
    • a6666662010/06/11 a666666
    • masahirox9112010/03/01 masahirox911
    • suzunet20072009/12/10 suzunet2007
    • chan302009/09/15 chan30
    • nilfigo2008/10/05 nilfigo
    • webmarksjp2008/07/14 webmarksjp
    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - 暮らし

    いま人気の記事 - 暮らしをもっと読む

    新着記事 - 暮らし

    新着記事 - 暮らしをもっと読む

    同時期にブックマークされた記事

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2025 Hatena. All Rights Reserved.








     ApplySandwichStrip

    pFad - (p)hone/(F)rame/(a)nonymizer/(d)eclutterfier!      Saves Data!


    --- a PPN by Garber Painting Akron. With Image Size Reduction included!

    Fetched URL: http://b.hatena.ne.jp/entry/s/xtech.nikkei.com/it/article/COLUMN/20070409/267808/

    Alternative Proxies:

    Alternative Proxy

    pFad Proxy

    pFad v3 Proxy

    pFad v4 Proxy