［ニッチ］E4Xで攻撃できる？ できない？
﹇ニッチ﹈E4Xで攻撃できる？ できない？‥教科書に載らないWebアプリケーションセキュリティ︵6︶︵1/3 ページ︶ XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで本連載では、そのようなメジャーなもの“以外”も掘り下げていきます ︵編集部︶ ECMAScriptでXMLを扱う“E4X” 皆さんこんにちは、はせがわようすけです。今回は、Mozilla Firefoxでクロスドメイン制約を回避する方法の一例として、E4Xという機能を利用した攻撃方法を紹介します。 E4Xとは、﹁ECMAScript for XML﹂の略であり、JavaScriptやActionScriptなどのECMAScript処理系において、XMLをネイティブ機能として扱うための仕様です。 現在、FirefoxのJa
