（備忘録）【Rails】クロスサイトスクリプティング（XSS）とは

こちらは自分用の備忘録です。

この記事を参考にしました。

クロスサイトスクリプティングって何？サイトのセキュリティを高めるために - カゴヤのサーバー研究室

１　XSSの概要

２　XSSの具体的な手口

３　XSSの事例

TwitterやYouTube、eBayで発生した

４　XSSの影響

①　フィッシング詐欺
　　偽のサイトへ誘導

②　セッションハイジャック
　　Coolieを盗む攻撃手法

③　ウェブサイトの改竄

５　対策

①　入力値の制限
　　⇨そもそも不正なスクリプトを埋め込まれないように

②　サニタイジング（エスケープ）
　　⇨　埋め込まれたとしても、無効化する

③　WAF設定
　　⇨　怪しい内容をチェック