「ブラウザの文字エンコーディングの自動認識を「オフ」にすれば、かなりリスクを軽減」＜あんまりかわらん。「文字エンコーディングをバリデーション」とか意味通りにくい書き方せずにもっとわかりやすく書けばい

hasegawayosuke のブックマーク 2009/09/10 12:56

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/15936293/comment/hasegawayosuke" data-user-id="hasegawayosuke" data-entry-url="https://b.hatena.ne.jp/entry/s/blog.ohgaki.net/char_encoding_must_be_validated" data-original-href="https://blog.ohgaki.net/char_encoding_must_be_validated" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2F2.zoppoz.workers.dev%3A443%2Fhttps%2Fblog.ohgaki.net%2Fchar_encoding_must_be_validated" data-user-icon="/users/hasegawayosuke/profile.png">何故かあたり前にならない文字エンコーディングバリデーション</a><br><p style="clear: left">「ブラウザの文字エンコーディングの自動認識を「オフ」にすれば、かなりリスクを軽減」 ＜ あんまりかわらん。「文字エンコーディングをバリデーション」とか意味通りにくい書き方せずにもっとわかりやすく書けばい</p><a class="datetime" href="https://b.hatena.ne.jp/hasegawayosuke/20090910#bookmark-15936293"><span class="datetime-body">2009/09/10 12:56</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！

何故かあたり前にならない文字エンコーディングバリデーション

blog.ohgaki.net2009/09/10

Last Updated on: 2018年8月8日私が4年前（2005年）に「Webアプリセキュリティ対策入門」を執筆していた時には、既に壊れた文字エンコーディングなどの不正な文字エンコーディングを利用したJavaScriptインジェク...

151 人がブックマーク・19 件のコメント

他のコメントを読む

＼コメントがサクサク読めるアプリです／

はてなブックマーク

何故かあたり前にならない文字エンコーディングバリデーション

はてなブックマーク

公式Twitter

はてなのサービス