TERMWIRE
No.0132 ― 更新日 2026-09-13 ― 関連語 3件
クロスサイトスクリプティング ／ Cross-Site Scripting
悪意のあるスクリプトを他人のページに紛れ込ませて実行させる攻撃手法。
利用者が入力した内容をそのままページに表示する仕組みを悪用し、本来は文字列であるべき入力の中に実行可能なコードを混ぜ込む。閲覧した別の利用者のブラウザ上で、意図しない処理が実行されてしまう。
利用者からの入力をそのままHTMLとして扱わず、意味のある記号を無害な文字列に変換しておく処理（エスケープ）が基本的な対策になる。