単純ではない、最新「クロスサイトスクリプティング」事情
単純ではない、最新﹁クロスサイトスクリプティング﹂事情‥HTML5時代の﹁新しいセキュリティ・エチケット﹂︵2︶︵1/3 ページ︶ 連載目次 皆さんこんにちは。ネットエージェントのはせがわようすけです。第1回目は、Webアプリケーションセキュリティの境界条件であるオリジンという概念について説明しました。 現在のWebブラウザーでは、同一オリジンのリソースは同じ保護範囲にあるものとし、オリジンを超えたアクセスについてはリソースの提供元が明示的に許可しない限りはアクセスできないという、﹁同一オリジンポリシー︵Same-Origin Policy︶﹂に従ってリソースを保護しています。 その保護範囲であるオリジンを超え、リソースにアクセスする攻撃の代表事例であるクロスサイトスクリプティング︵XSS︶について、今回、および次回の2回に分け、HTML5においてより高度化された攻撃と、その対策を説明しま
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
