ファースト鯖 - 暇つぶし2ch

ファースト鯖 at HOSTING

379:名無しさん＠お腹いっぱい。
04/01/18 20:56
>>378

あ、自分で作ってるのね。ごめんごめん。
またファーストサーバ提供のスクリプトの入れ替えかと思ってね。

一概にこうすれば完璧ってのは言えないけど、入力でフィルタリングするんじゃなくて
・処理を行う上で問題となる文字
・出力先で問題となる文字
について対処することになる。
クロスサイトスクリプティング対策ではHTMLが使うメタ文字についてフィルタか
置き換えをすることになるね。

今回のファーストサーバのCGIでは「フォームのパラメータを変更してファイル
にアクセスした」っていう話らしいんで、これだけじゃ対処はできてないと思う。

詳しくは板違いになるんでWEB製作板あたりを探してくれ。

次ページ

続きを表示

1を表示