| 1654 |
steps. |
steps. |
| 1655 |
#ja |
#ja |
| 1656 |
そうでない場合、資源の探知型はその行の3番目の列のこまに与えられた型です。 |
そうでない場合、資源の探知型はその行の3番目の列のこまに与えられた型です。 |
|
これらの段階を停止します。 |
|
| 1657 |
|
これらの段階を停止します。 |
| 1658 |
|
|
| 1659 |
|
#en |
| 1660 |
|
The table used by the above algorithm is: |
| 1661 |
|
#ja |
| 1662 |
|
先述の算法で用いる表は、次の通りです。 |
| 1663 |
|
|
| 1664 |
|
#en |
| 1665 |
|
Sniffed type |
| 1666 |
|
#ja |
| 1667 |
|
探知型 |
| 1668 |
|
|
| 1669 |
|
#en |
| 1670 |
|
Security |
| 1671 |
|
#ja |
| 1672 |
|
保安性 |
| 1673 |
|
|
| 1674 |
|
#en |
| 1675 |
|
Comment |
| 1676 |
|
#ja |
| 1677 |
|
注釈 |
| 1678 |
|
|
| 1679 |
|
#en |
| 1680 |
|
Mask |
| 1681 |
|
#ja |
| 1682 |
|
マスク |
| 1683 |
|
|
| 1684 |
|
#en |
| 1685 |
|
Pattern |
| 1686 |
|
#ja |
| 1687 |
|
パターン |
| 1688 |
|
|
| 1689 |
|
#en |
| 1690 |
|
Scriptable |
| 1691 |
|
#ja |
| 1692 |
|
スクリプト可能 |
| 1693 |
|
|
| 1694 |
|
#en |
| 1695 |
|
The string "<code title=""><!DOCTYPE HTML</code>" in US-ASCII or compatible encodings, case-insensitively. |
| 1696 |
|
#ja |
| 1697 |
|
US-ASCII や互換な符号化で文字列「<code title=""><!DOCTYPE HTML</code>」 |
| 1698 |
|
を大文字または小文字で。 |
| 1699 |
|
|
| 1700 |
|
#en |
| 1701 |
|
The string "<code title=""><HTML</code>" in US-ASCII or compatible encodings, case-insensitively, possibly with leading spaces. |
| 1702 |
|
#ja |
| 1703 |
|
US-ASCII や互換な符号化で文字列「<code title=""><HTML</code>」 |
| 1704 |
|
を大文字または小文字で、最初に間隔があってもよい。 |
| 1705 |
|
|
| 1706 |
|
#en |
| 1707 |
|
The string "<code title=""><HEAD</code>" in US-ASCII or compatible encodings, case-insensitively, possibly with leading spaces. |
| 1708 |
|
#ja |
| 1709 |
|
US-ASCII や互換な符号化で文字列「<code title=""><HEAD</code>」 |
| 1710 |
|
を大文字または小文字で、最初に間隔があってもよい。 |
| 1711 |
|
|
| 1712 |
|
#en |
| 1713 |
|
The string "<code title=""><SCRIPT</code>" in US-ASCII or compatible encodings, case-insensitively, possibly with leading spaces. |
| 1714 |
|
#ja |
| 1715 |
|
US-ASCII や互換な符号化で文字列「<code title=""><SCRIPT</code>」 |
| 1716 |
|
を大文字または小文字で、最初に間隔があってもよい。 |
| 1717 |
|
|
| 1718 |
|
#en |
| 1719 |
|
The string "<code title="">%PDF-</code>", the PDF signature. |
| 1720 |
|
#ja |
| 1721 |
|
文字列「<code title="">%PDF-</code>」、 PDF 署名。 |
| 1722 |
|
|
| 1723 |
|
#en |
| 1724 |
|
Safe |
| 1725 |
|
#ja |
| 1726 |
|
安全 |
| 1727 |
|
|
| 1728 |
|
#en |
| 1729 |
|
The string "<code title="">%!PS-Adobe-</code>", the PostScript signature. |
| 1730 |
|
<!-- copied from the text or binary section above --> |
| 1731 |
|
#ja |
| 1732 |
|
文字列「<code title="">%!PS-Adobe-</code>」、PostScript 署名。 |
| 1733 |
|
<code title="">%!PS-Adobe-</code> |
| 1734 |
|
|
| 1735 |
|
#en |
| 1736 |
|
n/a |
| 1737 |
|
#ja |
| 1738 |
|
N/A |
| 1739 |
|
|
| 1740 |
|
#en |
| 1741 |
|
The string "<code title="">GIF87a</code>", a GIF signature. |
| 1742 |
|
#ja |
| 1743 |
|
文字列「<code title="">GIF87a</code>」、GIF 署名。 |
| 1744 |
|
|
| 1745 |
|
#en |
| 1746 |
|
The string "<code title="">GIF89a</code>", a GIF signature. |
| 1747 |
|
#ja |
| 1748 |
|
文字列「<code title="">GIF89a</code>」、GIF 署名。 |
| 1749 |
|
|
| 1750 |
|
#en |
| 1751 |
|
The PNG signature. |
| 1752 |
|
#ja |
| 1753 |
|
PNG 署名。 |
| 1754 |
|
|
| 1755 |
|
#en |
| 1756 |
|
A JPEG SOI marker followed by the first byte of another marker. |
| 1757 |
|
#ja |
| 1758 |
|
JPEG SOI マーカーの後に別のマーカーの最初のバイト。 |
| 1759 |
|
|
| 1760 |
|
#en |
| 1761 |
|
The string "<code title="">BM</code>", a BMP signature. |
| 1762 |
|
#ja |
| 1763 |
|
文字列「<code title="">BM</code>」、BMP 署名。 |
| 1764 |
|
|
| 1765 |
|
#en |
| 1766 |
|
A 0 word following by a 1 word, a Windows Icon file format signature. |
| 1767 |
|
#ja |
| 1768 |
|
語 0 の後に語 1、 Windows アイコン・ファイル書式署名。 |
| 1769 |
|
|
| 1770 |
|
#en |
| 1771 |
|
I'd like to add types like MPEG, AVI, Flash, |
| 1772 |
|
Java, etc, to the above table. |
| 1773 |
|
#ja |
| 1774 |
|
MPEG、AVI、Flash、Java などの型も上の表に追加したいと思っています。 |
| 1775 |
|
|
| 1776 |
|
#en |
| 1777 |
|
User agents may support further types if desired, by implicitly |
| 1778 |
|
adding to the above table. However, user agents should not use any |
| 1779 |
|
other patterns for types already mentioned in the table above, as |
| 1780 |
|
this could then be used for privilege escalation (where, e.g., a |
| 1781 |
|
server uses the above table to determine that content is not HTML |
| 1782 |
|
and thus safe from XSS attacks, but then a user agent detects it as |
| 1783 |
|
HTML anyway and allows script to execute). |
| 1784 |
|
#ja |
| 1785 |
|
利用者エージェントは、必要があれば、前掲の表に暗示的に追加することによって、 |
| 1786 |
|
更に別の型に対応して[[MAY:構いません]]。 |
| 1787 |
|
しかし、前掲の表で既に言及されている型に関して他のパターンを使うと、 |
| 1788 |
|
特権昇格に使うことができてしまいます |
| 1789 |
|
(例えば、鯖が前掲の表を使って内容が HTML ではないと判定し、 |
| 1790 |
|
よって XSS 攻撃に関して安全と判定したところ、 |
| 1791 |
|
利用者エージェントがそれは HTML であると判定し、 |
| 1792 |
|
スクリプトが実行されるのを認めてしまいます。) から、 |
| 1793 |
|
利用者エージェントはそうする[[SHOULD NOT:べきではありません]]。 |