coderidge-devel-ja

[Coderidge-devel-ja] servlet =?ISO-2022-JP?B?QlJBTkNIX2hhcnV5YW1hGyRCJE4lXiE8JTgbKEI=?=

[HARUYAMA S. <har...@qu...>]

  coderidge-servletにて BRANCH_haruyamaをマージしました。

-- 

春山 征吾 / HARUYAMA Seigo  har...@un...  har...@qu...

[Coderidge-devel-ja] =?ISO-2022-JP?B?WFNTGyRCQlA6dhsoQg==?=

[HARUYAMA S. <har...@qu...>]

Message-ID:<m31...@ho...>
Subject:[Coderidge-devel-ja] Servlet: ソフトウェア登録部
にて
HARUYAMA Seigo <har...@qu...> さんは書きました。
春山>     ・XSS対策(そもそもいらないかも)

  JSPでのXSS対策の一つとしてカスタムタグライブラリを利用して
  文字を数値文字参照に変換してクライアントに送る
  というものがあったので
http://www-6.ibm.com/jp/developerworks/security/021115/j_s-csscript.html

  テストしてみたものを
http://www.unixuser.org/%7Eharuyama/P2P/snapshot/EncodeTag/  
  に置きました。

  developerworksのものは要素の属性値で変換する文字列を指定しますが、
  私のものは 要素のボディで指定します。
  など いくつかの点で異なります。

  例:
http://www.unixuser.org/%7Eharuyama/P2P/screen_shots/2003_01_03_151329_shot.png

  HTMLのソースで 上記は

<li>Project name: <strong>a</strong></li>
<li>Project name: &#60&#115&#116&#114&#111&#110&#103&#62&#97&#60&#47&#115&#116&#114&#111&#110&#103&#62</li>
</ul>
 
  のようになっています。
-- 

  春山 征吾 / HARUYAMA Seigo  har...@un...  har...@qu...

Re: [Coderidge-devel-ja] servlet =?ISO-2022-JP?B?QlJBTkNIX2hhcnV5?= =?ISO-2022-JP?B?YW1hGyRCJE4lXiE8JTgbKEI=?=

[HARUYAMA S. <har...@qu...>]

Message-ID:<m3r...@ho...>
Subject:[Coderidge-devel-ja] servlet BRANCH_haruyamaのマージ
にて
HARUYAMA Seigo <har...@qu...> さんは書きました。
春山>   coderidge-servletにて BRANCH_haruyamaをマージしました。

  <m31...@ho...>で紹介したタグライブラリ
  を使ってXSS対策をしました。
 
  scriptletの内部などもまだ行なっていない部分もあります。

  /WEB-INF/web.xmlを修正し
  xss.tldを適当に置く必要があります。
-- 

春山 征吾 / HARUYAMA Seigo  har...@un...  har...@qu...