RBB TODAYはブロードバンドへのエントリーから活用までをカバーした日本最大のブロードバンド情報サイトです。 PR PCならストーム■BTOとカスタムパソコン……2万円台〜超ハイエンドまで
RBBトップエンタープライズモバイルBizコンテンツ情報デジタル家電IT辞典スピード測定エンジニア生活

IT辞典

見出し語検索   全文検索

 クロスサイトスクリプティング脆弱性(−ぜいじゃくせい。cross site scripting vulnerability)
トップ   日本語−【く】   クロスサイトスクリプティング脆弱性  
 HTMLやXMLなどのマークアップ言語のソースを、Webページとして動的に生成する仕組みを設けている場合に起こりうるセキュリティ上の問題のことです。
 電子掲示板やチャットのようにユーザが入力した内容がWebページとして表示されるような場合、もしあるユーザがそこに悪意のあるスクリプトを埋め込んだ内容を書き込むと、そのWebページを見た他のユーザのWebブラウザ上でそのスクリプトが実行されてしまうことがあります。そのような悪意のあるスクリプトが実行されてしまうことにより、そのユーザのクッキーの中のカード番号などの個人情報が盗み出されたり、不正な操作が行われることになります。
 この問題は主にWebアプリケーションのコーディングミスにより起こります。入力内容にスクリプトが組み込まれていた場合、Webアプリケーションがその入力内容をそのままの形で埋め込んだWebページを生成すると、受け取ったWebブラウザ上でスクリプトが実行されてしまいます。しかし、スクリプトには<script>などといったタグが含まれているので、Webアプリケーション側で「<」や「>」などといったメタキャラクタを「&lt;」や「&gt;」などに置き換えてWebページを生成することにより、Webブラウザ上でスクリプトが実行されてしまう危険性を防ぐことができます。
 その一方で、この問題に関するWWWサーバのセキュリティ・ホールも見つかっています。
関連用語
HTML
XML
クッキー
スクリプト言語
セキュリティ・ホール
マークアップ言語
検索
関連記事
見出し語検索
全文検索
前の用語
クローン携帯
クロス・コネクタ
クロス・セリング
クロス・プラットフォーム
クロスケーブル
後の用語
クロスセル
クロストーク
クロスポスト
クロック周波数
クロマキー操作

コンパクト版 インターネット辞典
監修:東京大学大学院 情報理工学系研究科 助教授 江崎 浩
発行:IEインスティテュート
 
(C) Hiroshi ESAKI, 2000
(C) 2002 IE Institute.co.,Ltd.
IT辞典は「コンパクト版 インターネット辞典」に用語の追加・編集を行って提供しています。

ページトップへ

【特集】価格で比較!専用サーバガイド












ADSLお得なサービスは?
RBBTODAYから09年新卒のみなさんへ 09年新卒のみなさん、会社説明会のお知らせです

メール配信登録はこちら


WEEKLY アンケート


Q:あなたはiPhoneを買いますか?

買う
買わない
わからない
その他



現在の状況 過去の結果を見る


数字検索


  記号
  0   1   2   3   4
  5
  6   7   8   9
英字検索


         
 
       I  
   
     
     
   
       
 
 
50音検索


         
         
         
         
         
         
         
     
         
   
 
注目用語ランキング

 スパムブログ
 サプライヤ
 メトリック
 TKIP
 プロトコル番号/ポート番号
7月4日調べ

更新日:2008年6月30日
用語数:4,018語

プロバイダ検索

プロバイダエリア別検索

郵便番号検索  - 

無線スポット検索dokoyo.jp
Weeklyアンケート

グループサイト


ユーザビリティ調査ならイード ユーザビリティ調査ならイード
RESPONSE 自動車最速ニュースサイト
e-nenpi.com e燃費
無線スポット検索サイト dokoyo.jp 無線LANスポット情報
コンピュータ書籍専門ネット書店 cbook24.com コンピュータ書籍専門店
モノ・マガジン オフィシャル ウェブサイト モノ・マガジン公式サイト
病院検索 MEDWEB 病院情報検索
任天堂&オンラインゲーム ニュースコミュニティ インサイド DS/Wii&オンラインゲーム情報
ガソリン価格ランキング スタンド情報 カ−ライフナビ ガソリン価格 クチコミ

リリースRSSによる配信についてビジネス向けサービス問い合わせ会社概要プライバシーポリシーリンクについて

本サイトの内容は、著作権による保護を受けています。
Copyright (c) 1998-2008 IRI Commerce and Technology, Inc. All Rights Reserved.
IRI Commerce and Technology, Inc.