ういすぷのブログ
ういすぷの記録帳
タグ「XSS」が付いた記事
( 2 件)
-
先日より、FirefoxのアドオンNoScriptを利用している状態で、Facebookのシェアボタンを押すとXSS(クロスサイトスクリプティング)の可能性としてアクセスが遮断される様になりました。ここ数回、アップデートがあったのですが、その当たりからおかしくなっています。そこでいろいろ調べてみたところ。当方のブログのファイル名が、xxx_xx_xx.htmlとなっており、アンダーラインを含むUR [...]2012.03.02 -
当ブログが、FirefoxのアドオンであるNoScriptをインストールした状態で利用すると、クロスサイトスクリプティング（XSS）の可能性を指摘されます。これは、ツイッターへのツイートボタンに含まれるツイート文章の中に、URLエスケープした文字列「javascript:void();」が含まれているからです。これ自体は、何かしら作用を起こすものではないのですが、警告されるのでびっくりするかもしれ [...]2011.07.13