---
url: 'https://dxpr.com/ja/hc/documentation/learn-drupal/drupal-glossary/xss-cross-site-scripting'
title: 'XSS(クロスサイトスクリプティング) | DXPR'
author:
  name: Jurriaan
  url: 'https://dxpr.com/users/jurriaan'
date: '2026-10-24T08:35:36+00:00'
copyright: 'Copyright DXPR. All rights reserved.'
type: article
summary: 'XSS(クロスサイトスクリプティング)とは、悪意あるコードをWebアプリケーションに注入できるようにするコンピューターセキュリティ脆弱性の一種です。Webアプリケーションとそのユーザー間の信頼関係を悪用する攻撃の一形態です。XSS攻撃は、ユーザーデータの窃取、ユーザーセッションの乗っ取り、ユーザーのコンピューター上での悪意あるコードの実行に使えます。Drupalにおいて、XSSは悪意ある行為者がDrupal Webサイトに悪意あるコードを注入するために悪用できるセキュリティ脆弱性です。XSS攻撃は通常、Webアプリケーションの入力フィールドに悪意あるコードを注入して行われます。このコードはWebアプリケーションによって実行され、攻撃者は機密データへのアクセスやユーザーのコンピューター上での悪意あるコードの実行が可能になります。XSS攻撃は、ユーザーを悪意あるWebサイトへ誘導したり、ユーザーの画面に悪意あるコンテンツを表示したりするためにも使えます。'
tags:
  - Drupal-woordenlijst
image: 'https://dxpr.com/themes/custom/dxpr_com/images/dxpr-share-card.jpg'
published: true
og:
  site_name: DXPR
  updated_time: '2026-10-24T08:35:36+0000'
  'image:alt': 'DXPR, powered by Drupal: AI-powered Drupal for marketers.'
schema:
  '@context': 'https://schema.org'
  '@graph':
    -
      mainEntity: {  }
    -
      '@type': TechArticle
      headline: XSS(クロスサイトスクリプティング)
      description: 'XSS(クロスサイトスクリプティング)とは、悪意あるコードをWebアプリケーションに注入できるようにするコンピューターセキュリティ脆弱性の一種です。Webアプリケーションとそのユーザー間の信頼関係を悪用する攻撃の一形態です。XSS攻撃は、ユーザーデータの窃取、ユーザーセッションの乗っ取り、ユーザーのコンピューター上での悪意あるコードの実行に使えます。Drupalにおいて、XSSは悪意ある行為者がDrupal Webサイトに悪意あるコードを注入するために悪用できるセキュリティ脆弱性です。XSS攻撃は通常、Webアプリケーションの入力フィールドに悪意あるコードを注入して行われます。このコードはWebアプリケーションによって実行され、攻撃者は機密データへのアクセスやユーザーのコンピューター上での悪意あるコードの実行が可能になります。XSS攻撃は、ユーザーを悪意あるWebサイトへ誘導したり、ユーザーの画面に悪意あるコンテンツを表示したりするためにも使えます。'
      image:
        '@type': ImageObject
        url: 'https://dxpr.com/themes/custom/dxpr_com/images/dxpr-share-card.jpg'
        width: '1200'
        height: '630'
      datePublished: '2026-10-24T08:35:36+0000'
      dateModified: '2026-10-24T08:35:36+0000'
      author:
        '@type': Organization
        '@id': 'https://dxpr.com/#organization'
        name: DXPR
        url: 'https://dxpr.com/'
        logo:
          '@type': ImageObject
          url: 'https://dxpr.com/themes/custom/dxpr_com/dxpr-logo-dark.svg'
          width: '1348'
          height: '501'
      publisher:
        '@type': Organization
        '@id': 'https://dxpr.com/#organization'
        name: DXPR
        url: 'https://dxpr.com/'
        logo:
          '@type': ImageObject
          url: 'https://dxpr.com/themes/custom/dxpr_com/dxpr-logo-dark.svg'
          width: '1348'
          height: '501'
      mainEntityOfPage: 'https://dxpr.com/ja/hc/documentation/learn-drupal/drupal-glossary/xss-cross-site-scripting'
      articleSection: Drupal-woordenlijst
    -
      '@type': WebPage
      '@id': 'https://dxpr.com/ja/hc/documentation/learn-drupal/drupal-glossary/xss-cross-site-scripting'
      description: 'XSS(クロスサイトスクリプティング)とは、悪意あるコードをWebアプリケーションに注入できるようにするコンピューターセキュリティ脆弱性の一種です。Webアプリケーションとそのユーザー間の信頼関係を悪用する攻撃の一形態です。XSS攻撃は、ユーザーデータの窃取、ユーザーセッションの乗っ取り、ユーザーのコンピューター上での悪意あるコードの実行に使えます。Drupalにおいて、XSSは悪意ある行為者がDrupal Webサイトに悪意あるコードを注入するために悪用できるセキュリティ脆弱性です。XSS攻撃は通常、Webアプリケーションの入力フィールドに悪意あるコードを注入して行われます。このコードはWebアプリケーションによって実行され、攻撃者は機密データへのアクセスやユーザーのコンピューター上での悪意あるコードの実行が可能になります。XSS攻撃は、ユーザーを悪意あるWebサイトへ誘導したり、ユーザーの画面に悪意あるコンテンツを表示したりするためにも使えます。'
      breadcrumb:
        '@type': BreadcrumbList
        itemListElement:
          -
            '@type': ListItem
            position: 1
            name: ホーム
            item: 'https://dxpr.com/ja'
      publisher:
        '@type': Organization
        '@id': 'https://dxpr.com/#organization'
        name: DXPR
      inLanguage: ja
---
[Help Center](/ja/node/75)/[Documentation](/ja/hc/documentation) /[Learn Drupal](/hc/documentation/learn-drupal) /[Drupal-woordenlijst](/hc/documentation/learn-drupal/drupal-woordenlijst) # XSS(クロスサイトスクリプティング).

 Learn DrupalDrupal-woordenlijst

   ## In this guide

**XSS(クロスサイトスクリプティング)**とは、悪意あるコードをWebアプリケーションに注入できるようにするコンピューターセキュリティ脆弱性の一種です。Webアプリケーションとそのユーザー間の信頼関係を悪用する攻撃の一形態です。XSS攻撃は、ユーザーデータの窃取、ユーザーセッションの乗っ取り、ユーザーのコンピューター上での悪意あるコードの実行に使えます。Drupalにおいて、XSSは悪意ある行為者がDrupal Webサイトに悪意あるコードを注入するために悪用できるセキュリティ脆弱性です。

XSS攻撃は通常、Webアプリケーションの入力フィールドに悪意あるコードを注入して行われます。このコードはWebアプリケーションによって実行され、攻撃者は機密データへのアクセスやユーザーのコンピューター上での悪意あるコードの実行が可能になります。XSS攻撃は、ユーザーを悪意あるWebサイトへ誘導したり、ユーザーの画面に悪意あるコンテンツを表示したりするためにも使えます。

XSS攻撃から保護するため、Drupal開発者はすべてのユーザー入力が適切にサニタイズ・検証されていることを保証する必要があります。Drupal Form APIを使ってユーザー入力を検証したり、Drupal Security Kitモジュールを使ってユーザー入力をサニタイズしたりできます。また、開発者はすべてのユーザー生成コンテンツがWebサイトに表示される前に適切にエスケープされていることを保証する必要があります。

XSS攻撃は深刻なセキュリティ脆弱性であり、Drupal Webサイトに重大な結果をもたらす可能性があります。Drupal開発者はXSS攻撃のリスクを認識し、Webサイトをこれらの攻撃から守る対策を講じることが重要です。