まさおのChangeLogメモ / 2002-04-11

無事に引退させた。

面白そう。

問題点:

1. HTMLメールの <script></script> を認識してしまう。
2. メール検索などのパラメータを適切にエスケープしていない。

により、ブラウザの cookie が盗みだされる可能性がある。
cookie が漏曳すると、以下の危険が生じる。

・パスワードの漏曳
・セッション・ハイジャック