ホームページの守り

誰かが書いた文章で、ほかの会員まで乗っ取られる？「蓄積型XSS」の仕組みと、私たちが1日で見破って塞いだ手順

口コミ、日記、メッセージなど、会員が文章を投稿できるサービスで起こりうる「蓄積型XSS」を、非エンジニアの経営者向けに解説。1つの投稿が見た人全員のブラウザで悪さをする仕組み、パスワードが盗まれなくても起きる被害、WAFやエディタの設定だけでは止まらない理由、守りの本体である「表示する直前の無害化」、修正のときに壊しやすいもの、制作会社への聞き方まで書いています。