2011-07-01から1ヶ月間の記事一覧

2011-07-30

私はいかにして様々なブラウザの脆弱性を発見したか

SECURITY

window.twttr = (function(d, s, id) { var js, fjs = d.getElementsByTagName(s)[0], t = window.twttr || {}; if (d.getElementById(id)) return t; js = d.createElement(s); js.id = id; js.src = "https://platform.twitter.com/widgets.js"; fjs.paren…

2011-07-06

JSONのエスケープをどこまでやるか問題

SECURITY

Ajaxなアプリケーションにおいて、サーバからJSONを返す場合に、JSON自体はvalidであるにも関わらず、(IEの都合で)エスケープが不足していて脆弱性につながってる場合があるので、書いておきます。発生するかもしれない脆弱性 JSONのエスケープが不足してい…