nic's Mark

4Marks

徳丸浩の日記 - XSS - 今こそXSS対策についてまとめようコメントを見る

インジェクション系脆弱性の根本原因はリテラル(定数)が枠をはみ出し、命令として解釈されることだ。

ここが理解できないと XSS を理解するのは難しい。

セキュリティ XSS 本質
2008/08/23 11:30:24
by nic