TSNETWiki

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• Wemoへの要望など へ行く。
  • 1 (2008-09-15 (月) 12:27:15)
  • 2 (2008-09-15 (月) 12:29:32)
  • 3 (2008-09-18 (木) 20:21:16)
  • 4 (2008-09-19 (金) 20:38:35)
  • 5 (2008-09-20 (土) 16:42:37)
  • 6 (2008-09-20 (土) 20:50:40)
  • 7 (2008-09-21 (日) 03:11:32)
  • 8 (2008-09-21 (日) 13:05:27)
  • 9 (2008-09-22 (月) 01:57:34)
  • 10 (2008-09-22 (月) 20:27:05)
  • 11 (2008-09-23 (火) 21:02:54)

Wemo | TSNETスクリプト通信第2号

Wemoへの要望など†

• 書き込みルール (2008-09-15)
  • 要望でも質問でも感想でもなんでも適当に書き込んでください。
  • 日付けとニックネームを記載してください。

• 001 (yyyy-mm-dd形式日付、ニックネーム)

  ここに書き込んでください。(この行、消去可)

• 002 (2008-09-19 Zazel)

  クロスサイトスクリプティングとかクロスサイトリクエストフォージェリとかいろいろある穴はどうするつもりなのかなあというのが心配 。

  • 002-001 (2008-09-20 jscripter)

    や、やはり、ありますかね^^;)入力をチェックしていないので頭に浮かんだのは、検索文字列の入力ですが、これは検索に使われるだけなので表示によって問題がおきるわけではない・・・いやいや、検索文字列を表示しているか^^;)これはタグの入力を受け付けないように対応が必要ですね(テストサイトの検索文字列はタグを受け付けないように変更した。配布サンプルには現時点で含まれていない)。メモ文字列のテキストエリア入力は、書式による入力でないと受け付けないので、問題ないと考えていたのですが・・・メモ入力は、通常はタグがあると読まずにスキップする仕様としている。スキップしない場合は、実体参照文字に置換される。

    • クロスサイトスクリプティング - Wikipedia
    • ＠IT：クロスサイトスクリプティング対策の基本
    • クロスサイト・リクエスト・フォージェリ：ITpro
    • クロスサイトリクエストフォージェリ - Wikipedia

      クロスサイトリクエストフォージェリについては初めて聞いたので、勉強します。認証の問題は、まだ僕のこれからの研究課題なので・・・今のところ、Wikiのように誰でもメモを書けるし、変更できる。