CSSXSSがかなり危険でヤバいらしい

2005/12/11 16:33

CSSXSS(CSSクロス・サイト・スクリプティング)がかなり危険らしい。最初この危険性は、「IEを使っているとGoogleデスクトップの情報が盗まれる危険がある」という内容だったのだが、

と言われても素人には何が危険なのか理解できない。そこで図解。恐らくCSSXSSを悪用すると下図のようなことができるので危険だと言われているのではないかと思われる。

(私のちょこっとした知識で考えたものなので、何かあったらご指摘ください)

現段階でこのIEの脆弱性を防ぐ最も簡単な方法は、IEを使わないことである。Firefoxは大丈夫とのこと。しばらくFirefoxを使っておきましょう。(決して宣伝ではありませんよ。)

Webエンジニアやってます。最近はドットインストールの開発がお仕事です。その傍ら、個人で Meity や電車遅延なう、梅酒.in、 #グラドル自画撮り部の部室といったネットサービスを開発・運営してます。梅酒と草野球とリアル脱出ゲームが好きです。