クロスサイトスクリプティングについてこんにちはゲストさん。>>解決済みの質問クロスサイトスクリプティングについて情報の勉強超初心者です。教科書に「標的となるサイトに対して不正なスクリプトを含んだデータを送信させるよう利用者を誘導し、不正なスクリプトを利用者ノブラウザ上で実行させる攻撃」とあります。しろうとの質問ですみません。添付ファイルをダウンロードしないようになどの指示と関連しているでしょうか。教科書の「利用者を誘導」というのは具体的にはどのようなメール内容になるのでしょうか。どのような害をおよぼすものでしょうか。4.対応策はどのようなものがあるのでしょうか。07:02:00通報するQNo.8980961harada08困ってます質問者が選んだベストアンサー1.違います。あり、メールとは関係がありません。2.メールとは関係がありません。開設しているページは沢山ありますので、そちらを参照してください。システムを修正して対応します。まとめていただき感謝です。銀行のオンラインバンクのようなサイトがあったとします。そのサイトに、利用者が質疑応答するような簡単な掲示板機能が用意してあったとしましょう。投稿したテキストがそのまま表示されていくようなものです。悪意ある人間は、まずどこかにサイトを立ち上げます。そこに、利用者のクッキー情報をサーバーに保存し、攻撃者にメールで知らせる、というスクリプトファイルを用意します。その銀行の掲示板にごく普通の書き込みをして、最後にそのスクリプトファイルを埋め込む<script>タグを書いておきます。<script>タグは画面に表示されないので、そこに仕掛けがあることに誰も気がつきません。誰か利用者がその掲示板を開くと、そのスクリプトが読み込まれ、その利用者のクッキー情報がサーバーに保存され、攻撃者にメールで知らされます。攻撃者はそのクッキー情報から「セッションID」というものを取り出します。これは、ユーザーがサイトにログインする際、そのユーザーを識別するために割り当てられる固有のIDです。攻撃者はすぐさまそのセッションIDを自分のブラウザのクッキー情報に書き込んでオンラインバンクにアクセスします。するとセッションIDから、オンラインバンクのサーバーはその攻撃者が掲示板にアクセスした別の利用者だと認識します。いわゆる「なりすまし」です。後は、アクセスしたオンラインバンクで、その利用者の預金を自分の口座に振り込むだけです。同様に、ネットショップなどでも同じような手口は使えます。多くのユーザーはパスワードを使いまわしているので、アカウント管理ページから連絡先のメールアドレスを変更し、「パスワードを忘れた」としてそのメールアドレスにパスワードを送信させれば、使っているパスワードが手に入ります。後はその利用者のメールアドレスとパスワードを使って、ネットショップなど金銭が発生するメジャーなサイトに片っ端からログインしてまわれば、いくつかログインできるところが見つかるでしょう。後は商品を買い放題、すべて別の場所に発送してから換金するだけです。対応策としては、ユーザーが送信した情報をそのままWebサイトに表示するような処理を用意しないこと。送信された内容は、すべてスクリプトタグなどを無効化する処理をしてから表示するようにすること。銀行の例大変よく理解できました。12:44:32回答を評価する(0)通報する-広告-ANo.1catpow1.関連ありません。2.メールの話ではありません。3.教科書や参考書をお調べください。4.WEBサイトのソフトウエアを修正する。07:44:28回答を評価する(0)通報する登録日----年--月--日ありがとうポイント-ptお礼率-%ベストアンサー率-%お気に入りユーザーブロックユーザー-広告--広告-あなたにオススメの質問クロスサイトスクリプティング何冊か本やサイトを読んだのですが、いまひとつ仕組みが分かりません。教えてもらえないでしょうか。悪意...SQLインジェクション及びクロスサイトスクリプティング対策についてMYSQLとPHPの掲示板があったのでどちらで質問させて頂こうか悩んだのですが、こちらの方に書き込みさせ...どしろうと「どしろうと」を全部漢字で書きたい。今職場でいじめの標的になっています。意地悪い女性グループがいて、私を狙って見るたびに刷り込みをします。