さかどんテストブログ記事No.732 (コメント追加)

	パーツはありません。

[最新順表示]　 1 件
[リストを表示]	１頁3件 1/1（1件）


	さて、このブログサービスでは各所で画像などのアップロードが出来ます。それは素敵な事なのですが、画像などにはメタデータとして様々な情報を入力しておくことが可能です。間違って、その情報（文字列です）がプログラムのしゃくに障るようなものであったら、どうなってしまうでしょう。最悪、バッファオーバーフローしてブラウザが落ちる、コンピュータがクラッシュしてしまうなどの危険も伴います。また、このブログでは有る程度のファイルチェックを行なっているみたいですが、危険なファイルがチェックを通過してアップロードされてしまったら、そしてそれが原因でここのユーザのコンピュータにウイルスが… などという危険性（他にも有りますが）が存分に含まれています。対策をお願いしたいところです。有名なはてなのブログサービス、はてなダイアリーでは脆弱性に対しての対策をリストアップした記事があります。参考までに。はてなダイアリーXSS対策


			ツイート


	Posted by お疲れぷろぐらま (2008/12/07 15:15:27) 通報
	うーん・・
	あばばば　は本文に入れたのか・・プロフィールは入れられんようにしたが、本文もScriptは禁止すべき? 特定キーワードを禁止すべきとしたら、そのキーワードを列挙して教えてくれないかな? 一人で作ってるから時間ないのよw


	お名前
	URL
	タイトル
	コメント



			※この番号を下記に「半角数値」で入力してください。
	画像認証

	コメントの投稿時には画像認証に表示されている番号を入力してください。
	投稿記事が削除された場合は、同時にコメントも削除されますのでご了承ください。
	ブログの管理者が承認しないとコメントが反映されない場合もあります。
	宣伝を含むコメントは予告せずに削除いたしますのでご了承ください。
	その他、ソフトンハウス運営チームが予告せずに削除する場合があります。
	アダルト関係のリンクの掲載は利用規約違反とみなします。
	公序良俗に反するコメントは不正アクセスとして通報させて頂きます。

さかどん

	パーツはありません。

	パーツはありません。

本サイトに関するお問い合わせ、広告等の掲載依頼はソフトンハウス運営チームまでご連絡ください。