クロスサイトスクリプティング」タグアーカイブ

PHPで作るチャット(7) クロスサイトスクリプティング(XSS)の修正

By | 2017年12月9日

前回はデータの多重送信の問題を修正しました。 今回はチャットにあるセキュリティの問題を修正していきます。 セキュリティの潜在的な問題 一見、チャットとして問題が無いように見えますが、現在の状態ではユーザーがHTMLタグや… 続きを読む »