pikesaku’s blog

個人的な勉強メモです。記載内容について一切の責任は持ちません。

2022-12-28から1日間の記事一覧

XSS攻撃手法について(作成中)

参考 https://xtech.nikkei.com/it/article/COLUMN/20070415/268323/ ポイント XSS対策はホワイトリスト形式が推奨。パターンマッチで実装するのだろう。大変そう。自由度高めれば処理が複雑化。IEのexpression(式を評価し文字列展開)サポートは困難。上記…