今更聞けない、「クロスサイトスクリプティング」とは何か？

　Webはクロスサイトスクリプティング（XSS）の脆弱性をなくすことができずにいる。

　1990年代ごろからWebサイトを脅かし続けているのが、クロスサイトスクリプティング（XSS）の脆弱性だ。攻撃者が悪質なクライアントサイドコードをWebページに仕込んでセキュリティを破るXSSの問題は、GoogleやYahoo!、Facebookといった大手Webサイトのほとんどが経験してきた。

　XSSの脆弱性を突いた攻撃がいったん仕掛けられたら、情報が盗まれたり、ユーザーのセッションが乗っ取られるといった実害が発生しかねない。決して今からでも遅くはない。Webサイトを狙った攻撃が相次いで明るみに出ている今こそ、XSSの仕組みをあらためて理解し、脆弱性や被害を抑える方法を学ぶべきだ。

　本資料は、古くて新しいXSSの実態や取るべき対策についてまとめた、TechTargetジャパンの人気記事を再編集したものである。