「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「クロスサイトスクリプティング」について説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

クロスサイトスクリプティングは

悪い人がホームページにイタズラする
　↓
訪問者がホームページを見る
　↓
被害に遭う

な流れの悪いことです。



例えば、そうですね。
あるところに電子掲示板が ありました。
掲示板なので、他の人が投稿した内容を見られます。



ある日のことです。

悪い人が掲示板に「これを見たやつのパソコンは爆発する」と書きました。
実際にはプログラムっぽい書き方をしていて、見た人のパソコンは本当に爆発します。



ホームページに遊びに来た人が掲示板を見ました。
掲示板には「これを見たやつのパソコンは爆発する」と書いてあります。
見た人のパソコンは爆発します。



見た人は涙目ですね。



このような、外から仕込んだ悪意ある内容によって、それを見た人に影響を与える攻撃がクロスサイトスクリプティングです。

この攻撃はサイトを横断して（ホームページを経由して）やられています。
だから「クロスサイト」です。

悪い人がホームページに仕込む内容は「スクリプト」と呼ばれる種類のものです。
だから「スクリプティング」です。

合体させて「クロスサイトスクリプティング」です。



クロスサイトスクリプティングは、ホームページの脆弱性（放っておくとヤバいところ）を利用してやる攻撃です。
しっかりセキュリティを考えて作ったホームページに対しては、やれません。

ただ、ホームページは人間が作るものですからね。
中々完璧とはいかないようです。

以上を踏まえて

「クロスサイトスクリプティング」の言い間違いとか書き間違い

が「クロスサイトスプリプティング」です。



微妙な違いですけどね。
「スプリプティング」では ありません。
「スクリプティング」です。