teracc https://blog.hatena.ne.jp/teracc/ teracc’s blog https://blog.ts5.me/ セキュリティ WebAppSecのMLで知ったのですが、HDIVというStrutsのextensionがあるそうです。HDIVには色々な機能があるようですが、 完全性hiddenの値、プルダウンやラジオボタンの取りうる値、リンク、Cookieなどの改竄を検知する。 機密性HTML内に現れるデータを隠蔽する機能。HTML内の http://www.host.com?data1=12&data2=24 というリンクURLを、http://www.host.com?data1=0&data2=1 に書き換える例が挙げられている。 バリデーションテキストボックスなどの値を自動検証する。XSSやSQLインジェクション… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.ts5.me%2Fentry%2F20070405%2F1175793322" title="HDIV (Http Data Integrity Validator) - teracc’s blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2007-04-05 02:15:22 rich https://blog.ts5.me/entry/20070405/1175793322 1.0 100%