プロが教える店舗&オフィスのセキュリティ対策術

全然知らないので的外れの質問だったらゴメンなさい。

JSPやCGIの実行結果のHPに表が表示されているとします。
その場合、そのHPのソースを[表示]→[ソース]で表示しても、
HTML形式のように[TR][TD]等のタグって見れないし、もちろん
その内容のデータも見れないですよね。
[ファイル]→[名前を付けて保存]を行なってもやはりソースは
確認できませんでした。

何がしたいかと言うと、JSPの実行結果で表示されるHPの表を
HTML形式のようにデータ(タグ付)をソースで取得したいのです。

そんな事は可能なのでしょうか?
何やら、JSPの結果で表示されているHPをHTMLに変換して取得
するツールがあると聞いた事があるのですが、どこを探しても
該当するツールは見付かりませんでした。

上記の機能を実現する方法、またはツールがあれば教えて下さい。

A 回答 (4件)

結果からいうとJSPのソースはほとんどみれません。


JSPにはロジックという部分があり、
<%
 <table>
  <tr><td>テーブル</td></tr>
 </table>
%>
で記述されている部分をソースで表示しようとしても見れない、表示されないというのが1つの特徴だと思ってください。内容が見られるとすれば作成した人だけです。
こういった面でJSPはセキュリティ面で非常にメリットがある言語だといえます。

例えば…
<form>
 <input type="hidden" value="03-1234-xxxx">
</form>

HTMLで"hidden"を設定するとExplorerでは表示されませんが、ソース上では電話番号が分かってしまう。これではせっかく隠したデータが筒抜けてしまうことになってしまい、意味がなくなります。JSPならこの部分をロジックで閉じることにより誰からも電話番号が見られなくなるということです。簡単にいうとこんな感じですね。
    • good
    • 0
この回答へのお礼

ありがとうございます。お返事が遅れてスイマセン。
なるほど、
編集後の状態をブラウザで表示できるが、そのソースは
見れないわけですね。
確かにセキュリティにおいてはその方が良いですね。
よくわかりました。

お礼日時:2003/09/04 12:55

ひょっとしてjavascriptやjavaアプレットと勘違いしていませんか?



基本的にjspかどうかっていうのは利用者側からは拡張子がjspである
ってことぐらいでしか判断できません。
そのページがjspで動いているかどうかどうやって判断しましたか?

CSSを使っている可能性もあると思います。
ソースにcssって記述は無かったでしょうか?
    • good
    • 0
この回答へのお礼

ありがとうございます。お返事遅くなりスイマセン。
いえ、jspです。
URLの最後が[~~.jsp?ID=xxxx PID=xxxx]となっていましたので。

お礼日時:2003/09/04 12:51

可能性から言うと、HTMLテキストが暗号化されていて、


JSPを呼び出すような記述と言うのは、その暗号化された
テキストを解読表示するためのスクリプトの呼び出しだ
と思われます。

よって、お望みの結果を知るには御自分で解読するか
参考URLを提示するしか他には無いかもしれません。

自信は無いですけど、タグが表示されていなければこの
可能性が一番高いと思われます。
    • good
    • 0
この回答へのお礼

ありがとうございます。

なるほど。HTMLテキストを暗号化した状態で、それをスクリプトで呼び出していたんですね。
確かにソースにはJava Scriptが組み込まれてます。

自分で解読する技術はないです(ToT)
参考URLも業務上で開示してはダメっぽいので諦めます。

お礼日時:2003/08/20 16:26

JSPの結果ページのソースを取得したいってことでいいんですよね?


JSPの結果はブラウザに出力されるときにHTML形式に変換して出力されるので、HTMLとしてのソースは取得できると思うんですが。

もし、syarsさんが見ているサイトがわかれば確認とれるんですが…ローカルで動かされてるものなんですかね?
    • good
    • 0
この回答へのお礼

ご回答ありがとうございます。

そうなんですか?
私の見てるJSP結果ページ(xxx.jsp?id=xxxx&pid=xxxx)のソースにはHTMLのタグはありますが、表のタグ(TR/TD)等は見れませんでした。JSPを呼び出すような記述はありましたが・・・
ちなみにフレーム分割しており結果表示するフレームで右クリックのソース表示をしても表タグは無かったです。
すいません。よくわからないので^^;

ローカルではなくWebサイトですが、業務内容に抵触するのでサイトは教えれませんm(__)m

お礼日時:2003/08/20 12:39

お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!