正規表現

Railsセキュリティガイド 正規表現

必要なもの

• サンプル・アプリケーション
• 加害者と被害者の役割のためのブラウザ

手順

• 加害者のブラウザでサンプルアプリケーションにユーザ登録後、ログインする。
  • http://localhost:3000
• 自分のアカウントのプロフィールを編集ページを訪れる。
• ブラウザの開発ツールなどでhomepageのフォームをテキストエリアなどに編集し、下記を設定して更新する。

javascript: alert('danger!');/*
http://yahoo.co.jp */

• 被害者のブラウザで、加害者のプロフィールページを訪れたときに、alertダイアログが表示されることを確認する。

直し方

• 行頭^行末$ではなく文頭\A文末\Zを意識して使う。