[xss] タグが付いた質問
5 件の質問
3
票
1
回答
1,805
閲覧数
Railsでユーザーが投稿したテキストにURLがあればリンクとして表示した時のXSS対策について
質問内容
最後に改めて記載しますが、最初に質問を記載します。
以下の2点について、ご教授いただきたいです。
そもそも実装方法が適切か
Gemを使うのがスタンダード、コードがおかしい、など
XSS脆弱性に対処できているか
やりたいこと
現在、Railsで掲示板を作成しています。
Twitterなど多くのサイトで使われているような、...
4
票
1
回答
860
閲覧数
OWASP (zap) にてURLエンコードされていないパラメーターを持つURLにアクセスしたい
概要
構築しているサイトの脆弱性を発見したく、OWASP(zap) D-2017-02-27を利用しています。
URLエンコーディングされていないURLへアクセスを行い、XSSが発生していないか確認したいと考えています。
OWSPの規定のxssの動作では検出できない、特定のパラメーターを持つアクセスを行いたいと考え、ActiveRulesへJavaScriptを追加しましたが、...
1
票
2
回答
877
閲覧数
XSS(クロスサイトスクリプティング)の対応でhtmlspecialcharsを使ったら異なる現象が発生
現在XSS(クロスサイトスクリプティング)のテストを行っていて、
PHPの対象箇所をhtmlspecialcharsの関数を用いて対応しています。
テスト用の値としてはalert(document.cookie)のスクリプトコード
をURLパラメータにセットしてみて、Cookie情報がポップアップされないように
修正を行っています。
しかしながら、...
2
票
3
回答
715
閲覧数
プログラミング初心者がサーバーを作るにはどうしたらいいですか?
ブラウザのクロスドメインを回避するために、 YQL や AAO や GAE でプロキシサーバーを作って回避していたのです。 しかし、以上のサーバーは海外のIPなので一部のサイトにアクセスできません。
そこで、国内の IP で自分でサーバーを作りたいのですが、やり方がいまいちよくわかりません。...
3
票
3
回答
2万
閲覧数
jQuery の XSS 脆弱性に対応する良い方法はないか ( v1.4.3 )
はじめまして。
今度運用することになった Web サイトで、専門業者より XSS の脆弱性が指摘されました。
内容は・・・
最新版でないバージョンのjQueryが使用されています。
古いバージョンのjQueryでは、クロスサイトスクリプティング等の脆弱性が報告されているため、新しいバージョンのjQueryを使用することを推奨します。
とのことでした。
その Web サイトの ...