ん…軽く違和感。本質的にはちゃんと「使うところ(JavaScript側とか)がエスケープ処理を適切に行う」必要があると思う。「ソレができないからやむを得ず」ならわかるんだけど。

gallu のブックマーク 2011/07/07 11:50

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/entry/49842582/comment/gallu" data-user-id="gallu" data-entry-url="https://b.hatena.ne.jp/entry/s/hasegawa.hatenablog.com/entry/20110706/p1" data-original-href="https://hasegawa.hatenablog.com/entry/20110706/p1" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fhasegawa.hatenablog.com%2Fentry%2F20110706%2Fp1" data-user-icon="/users/gallu/profile.png">JSONのエスケープをどこまでやるか問題 - 葉っぱ日記</a><br><p style="clear: left">ん…軽く違和感。本質的にはちゃんと「使うところ(JavaScript側とか)がエスケープ処理を適切に行う」必要があると思う。「ソレができないからやむを得ず」ならわかるんだけど。</p><a class="datetime" href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/gallu/20110707#bookmark-49842582"><span class="datetime-body">2011/07/07 11:50</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！

JSONのエスケープをどこまでやるか問題 - 葉っぱ日記

hasegawa.hatenablog.com2011/07/06

Ajaxなアプリケーションにおいて、サーバからJSONを返す場合に、JSON自体はvalidであるにも関わらず、(IEの都合で)エスケープが不足していて脆弱性につながってる場合があるので、書いておきます。発生するかも... 374 人がブックマーク・32件のコメント

他のコメントを読む

＼コメントがサクサク読めるアプリです／

はてなブックマーク

JSONのエスケープをどこまでやるか問題 - 葉っぱ日記

はてなブックマーク

公式Twitter

はてなのサービス