トップページ⇒php
103コメント19KB

危険タグ 破壊タグ

■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん2005/08/09(火) 14:26:09ID:I9gLtic+
掲示板プログラムなどでこれは弾いておいた方がいいだろう
ってものを指摘してみるスレ
正規表現で書いてもらえるとうれしいな
0002nobodyさん2005/08/09(火) 14:28:58ID:???
煮
0003nobodyさん2005/08/09(火) 14:33:41ID:???
クロスサイトスクリプティング対策
http://pc8.2ch.net/test/read.cgi/php/1004146653/
【PHP】くだらねぇ質問はここに書き込みやがれpart8
http://pc8.2ch.net/test/read.cgi/php/1123431535/
正規表現道場@2ch Part4
http://pc8.2ch.net/test/read.cgi/php/1105930285/

逝ってよし
0004nobodyさん2005/08/09(火) 14:35:18ID:???

   〃∩ ∧_∧
   ⊂⌒(  ・ω・)  夏だなァ
     `ヽ_っ⌒/⌒c     
        ⌒ ⌒
0005nobodyさん2005/08/09(火) 15:18:32ID:???
m/童貞/
0006nobodyさん2005/08/09(火) 22:22:07ID:???
っていうか、逆だろ。
使える方を指定しろよ。
0007nobodyさん2005/08/10(水) 03:23:13ID:WspJVNGT
おい、おまいら。
今なら、はてなダイアリーにて、ウザいキーワードをこっそり削除できますよ?
----
naoya 『キーワード登録の際のPOSTの中身に、cnameとoldcnameというのがあって、
 これらが異なっていればカテゴリ移動と判断されて「change category to」扱いになります。
 つまり、もともと削除予定キーワードであっても、oldcmaneをウェブとかにして、
 cnameを削除予定にすれば、 change category to 削除予定キーワードが連続で
 記録されることになります。』 (2005-08-08 13:15:43)
naoya 『ということは逆に、削除予定にしたいけど編集者に通知メールを送りたくない、
 という場合には、oldcname,cnameをともに削除予定にしてしまえば
 (change category扱いにならないので)よいわけです。』 (2005-08-08 13:17:36)
----

不具合じゃねーか。堂々と語るな!
0008nobodyさん2005/08/10(水) 03:27:18ID:???
http://i.hatena.ne.jp/idea/4775
0009オナニスト ◆MRmxpjiK.2 2005/08/10(水) 09:59:13ID:???
カキコ
0010nobodyさん2005/08/12(金) 10:24:29ID:+kwZdRNZ
ばか>>1晒しあげ
0011nobodyさん2005/08/25(木) 03:02:25ID:???
<*>
0012nobodyさん2005/08/25(木) 03:27:03ID:???
>>11
おいおい
<.*>の間違いじゃねーのか?
0013nobodyさん2005/08/25(木) 05:09:36ID:???
>12
気にしないで下さい
ただの肛門です
0014nobodyさん2005/09/05(月) 14:27:30ID:???
/<.*?>/g
0015nobodyさん2005/11/16(水) 15:55:23ID:g6eDl9Wu
破壊タグってどうやって作るんですか?
0016nobodyさん2005/11/16(水) 17:46:22ID:???
コレでOK
preg_replace("/.+/","JAPANESE BERON & BERON","$strstr");
0017吉田2005/12/12(月) 20:06:24ID:FD3qUgYA
タグってメールの本文に書くのですか?あとどんな形で携帯に影響を与えるのですか?
0018nobodyさん2005/12/13(火) 00:46:24ID:L/GZej3J
ナイスだ吉田
0019nobodyさん2005/12/18(日) 03:34:54ID:???
>>15
<korea>
</korea>
0020NO NAME2005/12/28(水) 14:02:47ID:???
<STYLE>
<DIV ALIGN=CENTER><!--#geoguide start --></DIV>
0021nobodyさん2005/12/29(木) 11:55:45ID:CKk48OSO
>>6
フォントを弄るとか、色を変えるみたいなレベルじゃないんだよ
例えば使わせたくないタグが一つだけだとすると、
残りの膨大なタグをいちいち指定するのか?
0022nobodyさん2005/12/29(木) 16:00:06ID:???
>>21
>>6じゃないがそうする。たかだか200個じゃん。
それとも君は危険なタグの完全なリストを持ってるのか?廃止やら非推奨やら独自拡張やら入り乱れてるわけだが。

もし君の知らないのがあったらどうするんだい。

ちなみに、自分のところで使えるのは40個、属性13個、styleの属性10個だな。

勝手に使っても安全なタグなんてそんなにない。
0023nobodyさん2005/12/29(木) 16:26:48ID:???
普通は>>6だろ。
鯖の設定でも基本はdeny allして、許可したいやつをallowなわけで。
0024nobodyさん2006/02/08(水) 01:48:17ID:yoqXS/4i
はてなダイアリー本体のXSS脆弱性
http://d.hatena.ne.jp/hoshikuzu/20060204#P20060204HATENABODYBACKGROUND
いくら修正が迅速でも、そんなものはアジャイルとは言いません。むしろ逆。
簡単なエスケープすら最初から出来ないようでは、そもそも生産性が悪すぎです。
基本を押さえていればこんなことは起きませんから。
本来不要な、あわてながら泣きながらのXSS対策修正などしなくて良いはずです。

はてな内部には、基本的な監査能力がないのでしょうか。
恐らく自前で開発ツールを作っているはずですが、
そこには過去のノウハウが詰め込まれていないのでしょうか。

なさけないこと…悲しいこと…
0025名無しさん2006/05/19(金) 17:00:45ID:8IOo0tl8
<FORM ACTION='#'><SELECT NAME='!'><OPTION VALUE='#'>
0026名無しさん2006/05/19(金) 17:07:27ID:8IOo0tl8
<font size=10>わお
0027はてな2006/05/19(金) 17:59:00ID:???
>>24
うるせーバカ!そんな事知るかよ!
0028レオン2006/05/23(火) 14:13:53ID:xG4laSpf
www
0029nobodyさん2006/05/29(月) 01:34:17ID:???
つうか普通ホワイトリストだろ
ブラックリストにしたら新タグが追加される度に
対応しなきゃいけないじゃんよ
■ このスレッドは過去ログ倉庫に格納されています