UTF-7

(コンピュータ)

【ゆーてぃーえふせぶん】

Unicodeのエンコーディングの一つ。

ASCII文字だけでUnicodeの文字を表現するために作られた。

UTF-7対応のブラウザでXSS脆弱性が発見されたこともある。

WassrでUTF-7エンコードしてポストする、というのが流行ったことがある。

このタグの解説について

この解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。

僕と技術とセキュリティ•6年前

令和になった今、Content-TypeヘッダのCharset付与によるクロスサイトスクリプティングについて考えてみる

経緯なぜ今このContent-TypeヘッダのCharsetでのXSSに言及しているかというと IPAで公開されている安全なウェブサイトの作り方による資料でこの項目が今だにフォローされているからだ。この項目が令和となった現在もフォローが必要なのか検証していきたい。 TL;DR もう指摘基準から除外しても良いのではなかろうか被害の恐れがある場合はIE11以前のブラウザでかつ、限定的なので。 Content-TypeヘッダのXSS?? こちらはどういうことかというかと、ブラウザの文字コードの解釈によって実行されるクロスサイトスクリプティングの対策についての項目なのである。通常、何も対策を…

#XSS#UTF-7