作者: Bruce.
日時: 2006/6/05(23:31)
Bruce.です。

Zazel さんは書きました (2006/06/05 22:53):
>>> 　XSS脆弱性について書いてあるCGIの本って推薦するものってありますか。
> ...
>> この方面は Zazelさんが詳しいとにらんでるんですがどうでしょう?
> 
> 私はXSSに詳しいわけないですよ。本も持ってないし。

いや、XSSに限らずこの手のプログラムに関してのセキュリティ関係の
話に詳しいのではないかということで話をふりました。

> あと昔はopen() ではなくてsysopen() を使ったりしてました。

openだとパイプ経由で外部プロセス起動したりすることがありますしね。


-- 
木村浩一
  I thought what I'd do was, I'd pretend I was one of those deaf-mutes.
  mail kbk@...
	web  www.kt.rim.or.jp/~kbk/index.html#zakkicho
	     homepage3.nifty.com/farstar/