GLOSSARY

クロスサイトスクリプティング

適切に処理されていれば問題ありません。

事業者側の対策が前提です。

（くろすさいとすくりぷてぃんぐ）

クロスサイトスクリプティングとは、Webページに不正なスクリプトを埋め込む攻撃のことです。XSSとも呼ばれます。

被害の内容

利用者のCookieを盗む、偽の入力欄を表示する、意図しない操作をさせる。利用者側に被害が及びます。

レビューの投稿、問い合わせフォーム、検索結果の表示。利用者の入力をそのまま表示する箇所が対象です。

メルカートは、共通基盤での対策を行っています。レビューやフォームの入力値も適切に処理されます。

レビュー機能は危険ですか？

適切に処理されていれば問題ありません。

利用者側で防げますか？

事業者側の対策が前提です。