脆弱性に対するバージョンアップとのことです。
2006.09.26に発表されていましたが、今日やっとアップデートできました。
クロスサイトスクリプティングの脆弱性とのことですが、「クロスサイトスクリプティング」ってなんだ?って話で。
簡単に言うと、データのやりとりの中で、一部が悪意のあるスクリプトに書き換えられ、閲覧者だけでなく、サーバにも攻撃を与えるというもののようです。
それだって、わかりづらい。
じゃぁ、とりあえず、対策方法だけでも。
それは、記号類をHTMLタグに変換すること。
<を<に変換するとか、>を>に変換するとか。
そういうことですよ。
それだけで対応できるのなら、自分の作ったスクリプトも確認してみる必要があるという感じですね。
とりあえず、動作は前と変わってないですね。
もう、10月ですね。
先月、更新するような内容が見つかりませんでした...。(汗)
でも、早速MTのバージョンアップもあるので、この後、アップデートして、記事を書こうと思います。
今月のテーマは、先月、東京ディズニーシーにオープンした「タワー・オブ・テラー」。
緑の稲妻でタイトルを出してます。
緑ってところが、タワー・オブ・テラー。
まぁ、それだけなんですけど...。
今月も、どうぞおつきあい下さい。