質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.48%
Twitter

Twitterは、140文字以内の「ツイート」と呼ばれる短文を投稿できるサービスです。Twitter上のほぼ全ての機能に対応するAPIが存在し、その関連サービスが多く公開されています。

Xcode

Xcodeはソフトウェア開発のための、Appleの統合開発環境です。Mac OSXに付随するかたちで配布されています。

Swift

Swiftは、アップルのiOSおよびOS Xのためのプログラミング言語で、Objective-CやObjective-C++と共存することが意図されています

Q&A

解決済

1回答

928閲覧

Swift4 Xcodeにてtweetkitを使用しないURLのみのツイート方法についての安全性

tabe_unity

総合スコア31

Twitter

Twitterは、140文字以内の「ツイート」と呼ばれる短文を投稿できるサービスです。Twitter上のほぼ全ての機能に対応するAPIが存在し、その関連サービスが多く公開されています。

Xcode

Xcodeはソフトウェア開発のための、Appleの統合開発環境です。Mac OSXに付随するかたちで配布されています。

Swift

Swiftは、アップルのiOSおよびOS Xのためのプログラミング言語で、Objective-CやObjective-C++と共存することが意図されています

0グッド

0クリップ

投稿2019/02/24 13:18

#わからないこと
下記のように直接URLを使ってアプリ内でSafariを起動しツイートすることの安全性は大丈夫なのかを知りたいです

Swift

1var text = "https://twitter.com/intent/tweet?text=" + "hogeほげ" 2 text = text.addingPercentEncoding(withAllowedCharacters: NSCharacterSet.urlQueryAllowed)! 3 4 guard let url = URL(string: text) else { return } 5 let safariController = SFSafariViewController(url: url) 6 present(safariController, animated: true, completion: nil)

Unityで上記のことをしようとする場合

C#

1WWW.EscapeURL("https://twitter.com/intent/tweet?text=hogeほげ")

とする必要があり、EscapeURLのスクリプトリファレンスには

文字列の文字をエスケープし、URL に親和性があることを保証します。

特定のテキスト文字は URL で表現するときに特殊記号として扱われてます。もしそれらの文字を URL パラメーターの中に含める場合、エスケープシーケンスを用いて表現する必要があります。ユーザーから提供されたすべてのテキストについて、URL パラメーターにテキストを渡す前に、この関数を使用することを推奨します。これにより悪意のあるユーザーが URL のコンテンツを操作して Web サーバーを攻撃することを防止します。

との表記があります。Swiftの上記の例ではこの悪意のあるユーザーに対する対策は取れるのでしょうか?
このSwiftのソースを利用することは安全なのか教えていただきたいです。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

ベストアンサー

「安全」の定義が解りませんが、
引用されている部分に関して攻撃を受けるのはtwitterサーバー側なので、
アプリ側では最低限マナーを守っていれば(エスケープ処理をしていれば)問題無いのではないでしょうか?

※この回答について私は一切の責任を負いませんが(^_^;)

投稿2019/02/26 08:52

編集2019/02/26 08:53
takabosoft

総合スコア8356

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

tabe_unity

2019/03/01 05:26

ありがとうございます。 なにが攻撃対象などの構図がよく分かっていなかったもので、大変助かりました。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.48%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問