ScriptInsertion, XSS, CSRFの違いを教えてください。

Question

表題の通りでございます。
特に、ScriptInsertion, XSSの違いがいまいちわからないというのと、
CSRFがただわかりません。。。

Answer 1

論者によって、「スクリプトインジェクション」と「XSS」の指す範囲の認識も少しずつ違っているようです。

• XSSはスクリプトインジェクションの別名。
• スクリプトインジェクションのうち、特定の条件を満たすものをXSSと呼ぶ。

とはいえ、対策する上で区別する必要はないので、「XSS=スクリプトインジェクション」と考えても、問題となることはそうないでしょう。

これに対して、CSRFは、攻撃者が生成した不適切なリクエストを、被害者がサーバへと送信してしまうことによって起きるもので、仕組みが根本的に違います。