re RainbowTwtr - 構造化テキストの安全なエスケープ手法について

re RainbowTwtr 構造化テキストの安全なエスケープ手法について Cybozu Labs, Inc. Kazuho Oku

Twitter の XSS 事件を覚えていますか ? ,[object Object],[object Object],2010 年 9 月 30 日 re RainbowTwtr - 構造化テキストの安全なエスケープ手法について

XSS の温床＝間違った設計 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],2010 年 9 月 30 日 re RainbowTwtr - 構造化テキストの安全なエスケープ手法について

[object Object],2010 年 9 月 30 日 re RainbowTwtr - 構造化テキストの安全なエスケープ手法について

でも… ,[object Object],2010 年 9 月 30 日 re RainbowTwtr - 構造化テキストの安全なエスケープ手法について

正常動作 > バグ >> 超えられない壁 >> XSS ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],2010 年 9 月 30 日 re RainbowTwtr - 構造化テキストの安全なエスケープ手法について

Tweet の HTML 化問題を分割して考える ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],2010 年 9 月 30 日 re RainbowTwtr - 構造化テキストの安全なエスケープ手法について

パース処理の具体例 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],2010 年 9 月 30 日 re RainbowTwtr - 構造化テキストの安全なエスケープ手法について

エンコード処理の実装例 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],2010 年 9 月 30 日 re RainbowTwtr - 構造化テキストの安全なエスケープ手法について

重要なことなので、もう１回 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],2010 年 9 月 30 日 re RainbowTwtr - 構造化テキストの安全なエスケープ手法について

まとめ ,[object Object],[object Object],[object Object],[object Object],2010 年 9 月 30 日 re RainbowTwtr - 構造化テキストの安全なエスケープ手法について

まとめ (2) ,[object Object],[object Object],[object Object],[object Object],2010 年 9 月 30 日 re RainbowTwtr - 構造化テキストの安全なエスケープ手法について

参考資料 ,[object Object],[object Object],[object Object],[object Object],2010 年 9 月 30 日 re RainbowTwtr - 構造化テキストの安全なエスケープ手法について

re RainbowTwtr - 構造化テキストの安全なエスケープ手法について

Recommended

Recommended

More Related Content

Viewers also liked

Viewers also liked (20)

Similar to re RainbowTwtr - 構造化テキストの安全なエスケープ手法について

Similar to re RainbowTwtr - 構造化テキストの安全なエスケープ手法について (20)

More from Kazuho Oku

More from Kazuho Oku (20)

Recently uploaded

Recently uploaded (7)

re RainbowTwtr - 構造化テキストの安全なエスケープ手法について