teracc https://blog.hatena.ne.jp/teracc/ teracc’s blog https://blog.ts5.me/ セキュリティ 遅ればせながらIE8β2のAnti-XSS機能（の一部）である、XSS FilterとtoStaticHTMLを触ってみました。その感触を少し書いてみます。 XSS Filter 一般論として、XSSの攻撃や対策方法は、パラメータの値がHTMLのどの部分に出力されるかによって異なります。 ① タグの内側（Element Content） 例：<p>ここ</p> ② 通常の属性値内（クォート付き） 例：<input type="text" name="foo" value="ここ"> ③ JavaScriptの文字列リテラル内 例：<script>var x='ここ';</script> ④ U… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.ts5.me%2Fentry%2F20080912%2F1221226551" title="IE8のXSS対策 - teracc’s blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2008-09-12 22:35:51 rich https://blog.ts5.me/entry/20080912/1221226551 1.0 100%