02/09/05 11:52 .net
>>31 例えば、BBSのcgiでは、名前とか、メールアドレスとか、
本文とかには、
書き込んじゃいけない文字のチェックかけるでしょ。
ダブルクオートとかシングルクオートとかバッククオートとか、
カンマとかアンパサンドとかLT記号とか、セミコロンとかそういうの。
でも環境変数までは、普通そんなにチェックしないでしょ。
だとすると、妙な文字が中に埋め込まれることによって、
本来表示できないものが表示されたりするわけですわ。
あんまり詳しくは書きませんけど。
02/09/05 11:52 .net
>>31 例えば、BBSのcgiでは、名前とか、メールアドレスとか、
本文とかには、
書き込んじゃいけない文字のチェックかけるでしょ。
ダブルクオートとかシングルクオートとかバッククオートとか、
カンマとかアンパサンドとかLT記号とか、セミコロンとかそういうの。
でも環境変数までは、普通そんなにチェックしないでしょ。
だとすると、妙な文字が中に埋め込まれることによって、
本来表示できないものが表示されたりするわけですわ。
あんまり詳しくは書きませんけど。