前回に引き続き、 UTF-7によるクロスサイトスクリプティング （XSS） について説明していきます。 UTF-7によるXSSは、 攻撃対象のコンテンツの文字エンコーディングが不明瞭な場合に、 そのコンテンツを被害者のブラウザ （Internet Explorer） で開いたときに ...

前回はスクリプトインジェクションがなくならない理由を紹介しました。それをふまえて今回はスクリプトインジェクションを防ぐ10のTipsを紹介します。 デフォルト文字エンコーディングを指定 php. iniには、 PHPが生成した出力の文字エンコーディングをHTTP ...