記事一覧（6ページ目）

XSS（クロスサイトスクリプティング）の仕組みと対策。反射型・格納型・DOM型を原理から整理

代表的なWeb脆弱性であるXSSを、なぜ起きるのかという原理から、反射型・格納型・DOM型の違い、想定される影響、根本対策である出力エスケープ（コンテキスト別エンコード）とCSPによる多層防御まで、実務目線で体系的に解説します。