前回に引き続き、 UTF-7によるクロスサイトスクリプティング (XSS) について説明していきます。 UTF-7によるXSSは、 攻撃対象のコンテンツの文字エンコーディングが不明瞭な場合に、 そのコンテンツを被害者のブラウザ (Internet Explorer) で開いたときに ...
今回で文字エンコーディングとセキュリティをテーマとした解説は終了です。前回はSJIS文字エンコーディング特有の問題を解説しました。今回は文字エンコーディングとちょっと違ってはいても、 文字エンコーディングに関連したセキュリティ上の問題を ...