JavaScriptによるブラウザ上での処理量およびコード量の増加に伴い、 JavaScript上のバグが原因で発生する脆弱性も増加しています。そのような脆弱性の最も代表的なものが、 DOM-based XSSです。今回から数回に分けて、 DOM-based XSSについて説明していきます。

複数の値をreturn で返す方法になります。 void() は、いかなる式においても必ずundefined を返すことができる演算子です。 a要素を使ってリンクを作成しているのですが、href属性で「void()」を記述しています。 javascript: の部分は疑似プロトコルと言って ...