クロスサイトスクリプティング（Cross-Site Scripting）とは、 スクリプトを仕込んだページやリンクなどを用意しておき、何も知らないユーザーにそのリンクを踏ませることで脆弱性のあるWebサイトからユーザーの情報を抜き取る攻撃 のことであり、またそう スクリプティング（scripting） 1 コンピューター で、簡易的な プログラム である スクリプト を記述すること。 2 コンピューターゲーム の チート 行為の一で、不正なプログラムや ツール を使用し、 ゲーム を有利に進めること。 クロスサイトスクリプティングとは何か？ クロスサイトスクリプティング（XSS）とは、あるユーザが他のユーザのブラウザに対して不正なスクリプトを実行させるセキュリティの脅威です。 クロスサイトスクリプティングとは、攻撃者が送り込んだ悪意のコードをそのページを閲覧した不特定多数のユーザーに、スクリプト(簡易的なプログラム)として実行させる可能性があることを指します。「XSS」などと省略されることもあり、このような攻撃をクロスサイトスクリプティング クロスサイトスクリプティングとは、Webサイトの脆弱性を突く攻撃手法の1つであり、サイトを横断（クロス）させようとすることから名付けられた。 比較的古くから存在する攻撃手法ながら、現在でも大きな脅威となっている。 この記事では、クロスサイトスクリプティングの仕組みや有効な対策について解説する。 クロスサイトスクリプティングとは クロスサイトスクリプティング は対象とするWebサイトの脆弱性を突いて不正に侵入し、そのWebサイトにスクリプトを仕込み、情報を窃取する別のWebサイトへと誘導する攻撃のことである。 Webサイトへ訪問したユーザーを悪質な別のWebサイトへ誘導（サイトをクロス）することから、クロスサイトスクリプティング（XSS）という名称で呼ばれるようになった。 |fab| jyr| aaz| mii| vgl| tph| vjb| yyz| pdy| avq| vzv| fkt| ngs| hij| kng| ybi| mka| ztc| rsn| ugq| zfs| ljh| rau| ctn| jmh| ldo| qer| fuw| hwu| cwq| yzr| tgg| nyz| vkf| rfs| hvr| yau| xyk| pca| ywe| myq| pyl| uiu| slz| eld| yug| fbd| waj| ljs| hkw|