社名にHTMLスクリプトタグを採用したソフトウェア開発企業が、企業登記所から「データベースの脆弱(ぜいじゃく)性につながる」として社名変更を強制されたという事例が、ソーシャルニュースサイトのHacker Newsで話題となっています。 Company forced to change ...

ブラウザに任意スクリプトを実行させる方法は多岐にわたります。 文字エンコーディングを利用する方法 ブラウザのバグや仕様を利用する方法 Webアプリケーションのバグを利用する方法 ブラックリスト方式の対処が特に困難であるのはブラウザの仕様や ...