XSS（クロスサイトスクリプティング）の実験。

本日は学校終わって、友達に時間つぶしに付き合ってもらってから、会社の勉強会に参加してきました。

でも、今日は勉強ってほどでもなく、講師担当の人などに自己紹介したり、これからの勉強の進め方。
そして、メインフレームについて軽く勉強し後、NSチャートについても軽く触れました。

とりあえず、メインフレームはゾンビって事です。

てか、cobolはあと2週間ほどやらないみたい。
入社後はPL1もやるそうです。


その後もいろいろあり、先ほど帰宅して、ガッツリプログラミングって気分でもないので、また実験してみました。
今回はXSS。
おれの卒研の班には関係ないけど、最終的にはおれがやることになりそうなので。

下の掲示板みたいなのは、卒研で他の班が作ろうとしていて、困っていたので、おれが原型としてPHPとMYSQLで簡単に作ってあげたやつです。
セキュリティーとインターフェースは適当ですが、ちゃんと掲示板にとして動きます。
上にSQLが表示されてますが、ただのチェック用です。


とりあえず、あるスレッドのレス内容。



悲惨な内容ですが、スクリプトを書き込む。


そして、ダイアログボックスが表示されてしまう（ ﾟдﾟ ）



少しいじった部分もあるけど、実験成功。
それよりも、スクリプトが実行されていると、表示が途中で止まってる。

これは‥

ハイパフォーマンスWebサイト ―高速サイトを実現する14のルール (2008/04/11) Steve Soudersスティーブ サウダーズ 商品詳細を見る

この本に書いてありました。
この本難しい‥。















子供店長「さっき言ったよね？なんで同じミスしたの？」
面接９５社以上不採用
なぜ日本にグーグルのような企業が生まれてこないの？