セキュリティ

イベイシブ攻撃用のプログラムを組む

ネット上での不正なハッキング(クラッキング)手段の一つ、イベイシブ攻撃が具体的にどのようなコードになるのか解説する。非常にシンプルなコード、原理で実現できる。
※セキュリティ対策用の記事です。仕組みを解説するためのコードであって幇助しているわけではありません。実際に悪用しないでください。

HTML(タグ)を表示する、XSS対策を行う

例えば文字列中にHTMLが含まれる場合、それをHTMLではなくタダの文字として表示したい場合がある。このような時にはHTMLの仕様で定められている文字実体参照などへ変換してやれば良い。





検索


カテゴリー

このブログのフィードを取得
[フィードとは]
クリエイティブ・コモンズ・ライセンス
このブログは、次のライセンスで保護されています。 クリエイティブ・コモンズ・ライセンス.
Powered by
Movable Type 3.33-ja
All Right Reserved, CopyRight (C) katsubemakito.net