ストア型クロスサイトスクリプティング

ストア型クロスサイトスクリプティング

読み方：ストアガタクロスサイトスクリプティング

ストア型クロスサイトスクリプティングとは

ストア型クロスサイトスクリプティングは、攻撃された脆弱性をもつWebサイトの閲覧者すべてをターゲットに、悪意あるスクリプトが実行される脆弱性です。被害は閲覧者が、データストアに悪意あるスクリプトを仕込まれた脆弱性のあるWebサイトにアクセスした際に発生します。

ストア型クロスサイトスクリプティング対策のポイント

ストア型クロスサイトスクリプティングのリスクに備えて、閲覧者は未知のWebサイトへのアクセスに注意を払う、動的Webページの生成環境を常に最新状態に保つといった対策が重要です。
サイト管理者は、動的Webページ生成部分の脆弱性にとくに注意して、サニタイジングをはじめとした対策を実施することが効果的です。

ストア型クロスサイトスクリプティングの関連語

持続型クロススプリクティング（Persistent XSS）

ストア型クロススクリプティングは、脆弱性を持つWebサイトが継続的に悪用されるため、持続型クロススプリクティング（Persistent XSS）とも呼ばれます。