XSS の脅威

今さらな感もあるけど、備忘録ついでにメモ。

• WebAppSec XSSにより発生しうる被害 − WebAppSec

CSRF対策をちゃんとしていて、なおかつセッションCookieが取れない状況でも、スクリプトが動けばブログの更新とか勝手にできちゃうこともあるわけで。