= web/脆弱性 =
web という世界
    ブラウザーはwebサーバからドキュメントを受け取り表示するのが基本だが、
{{{
ドキュメント中にはさまざまな形で『プログラム』が含まれていて、受け取るだけで実行されたりする。
}}}

やたらにあちこちのサイトを見て回ると危険である。

==  SOP 原則  ==
その危険性を隔離するためのひとつの手段が[[web/SOP|SOP(同一生成元ポリシー)]]と呼ばれるもの。
   「ひとつのサイト」から読み込まれたドキュメントはそれが属する環境という枠の中で「動作」する。

== cookie domain 属性 ==
ブラウザからサイトに対しておくられるcookieにも似たような制限を付けられる。

----
IPA セキュアプログラミング講座
   http://www.ipa.go.jp/security/awareness/vendor/programmingv2/web.html

== 脆弱性 ==
徳丸本では脆弱性はバグであり、また不十分な検査によるもの賭しているが、

私はこれら以外にもwebの仕様に起因するものがあると考える。

The Tangled Webにも説明されているようにWebには全貌を理解しがたい仕様の不一致が存在する。
   そして、仮に全貌を見ることができても、解決はできない。

-- ToshinoriMaeno <<DateTime(2012-09-09T11:03:25+0900)>>

徳丸本を読んでも安全なwebアプリが作れるとは限らないのだが、
そう書いても買う人が多い/増えるとは思わなかったのだろう。

今日の徳丸tweetではこう言っている。(これもちょっと違うな) 
  https://twitter.com/ockeghem/status/271852300111314944
{{{
脆弱性には２種類ありまして、(a)単純にバグであるもの、(b)セキュリティ機能の不備、です。
XSSとSQL Injectionは(a)、CSRFは(b)です。hashdosは微妙ですが(b)に近いかな、という気がします 
}}}

== XSS ==
サイト(web アプリケーション)の[[/なんらかの脆弱性]]により、Javascript などを埋め込まれると、
    サイト側が設定したcookie やセッションIDなどを、他のサイトに送られる可能性が出来る。

-- ToshinoriMaeno <<DateTime(2012-09-12T22:53:50+0900)>>

FAQ:
http://www.cgisecurity.com/xss-faq.html

XSSの例題: http://ha.ckers.org/xss.html

OWASP Testing for Cross site scripting
https://www.owasp.org/index.php/Testing_for_Cross_site_scripting