【テクニカル・上級編】反射型XSSの攻撃シーケンスとURLパラメータのサニタイズ – アプリケーションセキュリティ & 安全な開発防御ガイド

反射型XSSの深淵：ブラウザのパーサーを「騙す」力学と、アーキテクトが実装すべき防衛の境界線

多くのエンジニアが「XSS対策？ エスケープすればいいんでしょ？」と口にする。だが、実務の最前線でインシデントレスポンスに当たっている人間から言わせれば、それは脆弱性の「症状」を消しているだけで、ブラウザが解釈するコンテキストという「本質」を見落としていることが多い。

今日は、反射型XSS（Reflected XSS）を単なる「教科書的な脆弱性」としてではなく、ブラウザのDOM構築プロセスと、通信プロトコル上の解釈の齟齬という観点から解体しよう。

1. 反射型XSSの「攻撃シーケンス」における死角

反射型XSSの脅威は、ユーザーの入力が「信頼されたコンテキスト」としてブラウザに解釈される瞬間に発生する。攻撃者は、単に