Dr.Rの島 ≫ アポロンにセキュリティ関連のツッコミが山ほど入った件（情報元のブックマーク数）

IT セキュリティ

アポロンで脆弱性の突っ込みが山ほど入ったそうですｗｗｗｗｗｗｗｗ（誰だ！！！ｗ

AjaxでJavascriptが動作するそうですね。

Railsでアプリを作る時には「何はなくともまずh()」というのが大原則で、それはよくわかっているのですが、いざ短時間で大量にコードを書くとなると間違いなく全部に入れきるのは難しいですね。

案の定、いくつか「抜け」が出てjavascriptが走ってしまったというのが、今回の顛末。

それから、インラインエディターライブラリ「super_inplace_editor」もエスケープしていなかったので、Ajaxをフィーチャーした編集機能でjavascriptを入力したら走っちゃった…orz

http://www.arcarna.com/r/2008/10/01/7

screenshot