今回は、 US-ASCIIによるクロスサイトスクリプティング(XSS)という話題について紹介します。 前回までで説明したUTF-7によるXSSと同様に、 攻撃者はUS-ASCIIという文字コードを巧みに利用することで、 IEを対象にXSSを発生させることができます。US-ASCIIによるXSSは ...
『⁠[⁠改訂新版] プログラマのための文字コード技術入門』 ソフトウェアと文字コード ソフトウェアのエンジニア・ 開発者であれば、 文字コードというものについて大なり小なり触れたことがあることでしょう。ソフトウェアを開発したり運用したり ...