用心棒の現場ノート

口コミ、日記、メッセージなど、会員が文章を投稿できるサービスで起こりうる「蓄積型XSS」を、非エンジニアの経営者向けに解説。1つの投稿が見た人全員のブラウザで悪さをする仕組み、パスワードが盗まれなくても起きる被害、WAFやエディタの設定だけでは止まらない理由、守りの本体である「表示する直前の無害化」、修正のときに壊しやすいもの、制作会社への聞き方まで書いています。