Unicode(ユニコード)一覧とURLエンコード検索・変換サイト

URLエンコード(UTF-8) : コピー
%E3%82%AF%E3%83%AD%E3%82%B9%E3%82%B5%E3%82%A4%E3%83%88%E3%82%B9%E3%82%AF%E3%83%AA%E3%83%97%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0

URLエンコード(EUC-JP) : コピー
%A5%AF%A5%ED%A5%B9%A5%B5%A5%A4%A5%C8%A5%B9%A5%AF%A5%EA%A5%D7%A5%C6%A5%A3%A5%F3%A5%B0

URLエンコード(Shiff_Jis) : コピー
%83N%83%8D%83X%83T%83C%83g%83X%83N%83%8A%83v%83e%83B%83%93%83O

数値文字参照(10進数) : コピー
クロスサイトスクリプティング

数値文字参照(16進数) : コピー
クロスサイトスクリプティング

クロスサイトスクリプティングの説明

日本語 語源 英語: Cross Site Scripting 名詞 クロスサイトスクリプティング 対策の施されていないWEBサイトの脆弱性を利用して外部サイトから意図的にスクリプトを送り込み、実行させること。ユーザーからの入力値を受け取り、動的に画面を生成するタイプのサイトが対象。

クロスサイトスクリプティング（英: cross-site scripting）とは、Webアプリケーションの脆弱性もしくはそれを利用した攻撃。脆弱性をツリー型に分類するCWEではこの攻撃を不適切な入力確認 (CWE-20) によるインジェクション (CWE-74) のひとつとして分類している (CWE-79)。略称はXSS。かつてはCSSという略称も使われていたが、Cascading Style Sheetsと紛らわしいのでこの略称はあまり使われなくなった。 「クロスサイト（サイト横断）」という名称は歴史的なもので、初期に発見されたXSSでは脆弱性のあるサイトと攻撃者のサイトを「サイト横断的」に利用して攻撃を実行することから名づけられたものだが、XSSの定義は新しいタイプの攻撃が見つかるたびに拡張され、サイト横断的なものでなくともXSSと呼ぶようになった。 この拡張された定義においてXSS攻撃とは、攻撃者の作成したスクリプトを脆弱性のある標的サイトのドメインの権限において閲覧者のブラウザで実行させる攻撃一般を指す。斜体で書いた部分がXSS攻撃の重要な特徴であり、この特徴により標的サイトの権限がないと実行できないようブラウザが制限している（同一生成元ポリシー）はずの行動を、攻撃者に実行可能にしてしまう。

Unicode検索結果 - クロスサイトスクリプティング