alertの前後にある「-」（ハイフン）の意味が分かりません。

Question

XSS(クロスサイトスクリプティング)が発生してしまう理由が分かりません。

大学の課題でWebアプリケーションを作りました。教授にチェックしてもらったところXSS(クロスサイトスクリプティング)があると言われました。

発生箇所はスクリプトタグ内の関数でユーザの入力値を引数として動的にページを生成します。
その際に「"-alert(555)-"」という入力値を設定するとalert文がブラウザに表示されます。

・ダブルクォーテーションは文字列を閉じるためなど、構文を崩すために使われる。（エスケープされていないのが根本的に悪い）
・scriptタグ内なのでalert分が使える。
のは分かるのですがalertの前後にある「-」（ハイフン）の意味が分かりません。
ハイフンが無いとalert文は表示されません。

teratailの他の方の質問の答えに
・引き算です。
・評価する段階でアラートが表示され、戻り値のundefinedに化けると考えたらいい

と書いてあるのですが、
・ハイフンが演算子の引き算として機能して何がまずいのでしょうか
・戻り値のundefinedに化けたら、なぜalert文が成立してしまうのでしょうか。

javascriptも大学の授業で触っているだけ、セキュリティはイマイチ分からないという初学者なので
面倒でも根本から分かりやすい説明がいただけると幸いです。

よろしくおねがいします。

Answer 1

ハイフンが演算子の引き算として機能して何がまずいのでしょうか

"前半の文字列"alert()"後半の文字列"のように並んでいるだけでは文法エラーですが、"前半の文字列"-alert()"-後半の文字列"とすれば、（引き算は両辺を強制的に数値に変換するため）文法的に成立してしまいます。

戻り値のundefinedに化けたら、なぜalert文が成立してしまうのでしょうか。

これは本質的ではありません。「alert()は式であり、何かしらの結果を持つ」ことさえ満たされれば、演算子でつないで他の式に混ぜることができます。

Comments

[katmita]

ご回答ありがとうございます。