スクリプトって？・・・

質問

数ある質問の中から私の質問を閲覧していただきありがとうございます。

　この質問をどのカテゴリーに分類していいのか分らず、一応このような分類とさせていただきましたが、
恐らく間違っていると思うので、その点はご容赦くださいませ。

　先日、ガンブラーというＰＣをウィルスに感染させる攻撃手法について解説しているページを閲覧していたのですが、以下のような記述がありました。
-------------------------------------------------------------------
ガンブラーに感染したwebサイトは管理者の知らぬ間に不正なJavaScript(ジャバスクリプト)をwebに埋め込まれ、
脆弱な環境の閲覧者に JavaScript(ジャバスクリプト)を読み込ませる。
-------------------------------------------------------------------

　そこで質問なのですが、記述中にある【スクリプト】とはいったい何なのでしょうか？
この用語、Yahoo!等に掲載されるコンピューター関連の記事で頻繁に目にするのですがよく分りません。
どなたか分る方がおられましたら、解説のほどよろしくおねがいします。、

回答No.2

kmee · ベストアンサー

スクリプトとは、プログラムの一種です。

C言語等は、テキストで書かれたプログラムを変換(コンパイル)して、実行形式(exeファイル等)にしてから実行します。

対して、Perl等の言語では、テキストで書かれたプログラムを、特に変換作業をしないでそのまま実行します。
このような形態の場合には、テキストで書かれたプログラムのことを特に「スクリプト」と呼びます。

実際には、コンパイル無しで実行できるCもあるし、Perl等は実行時に内部的にコンパイルするので、上の分類は不正確なのですが。

javascriptもそんな「スクリプト言語」の一つで、現在、多くのウェブブラウザに搭載されています。
テキストで書かれたプログラムを、ウェブブラウザが解釈して実行します。

お礼

ご回答ありがとうございます。

　分りやすく記述していただきありがとうございます。昔、少々プログラミングの勉強をしていたとき、コンパイルという作業をやったことがあります。その作業が不要で、そのまま実行できるプログラムということなのですね。納得がいきました。

　ご回答ありがとうございました。

回答No.3

notnot

スクリプトは「プログラム」と思えばいいです。プログラムの一種です。

JavaScriptは、多くのサイトで、ページに動きを持たせたり、入力項目のチェックをしたり等などのために使われているプログラムの一種です。

pdf形式のファイルの中にもJavaScriptを埋め込むことが出来るのですが、pdfファイルをブラウザに表示するプラグインプログラムに脆弱性(悪意のプログラムに攻撃される隙となるプログラムミス)があり、それをそのまま放置している人がウイルスに感染したりします。最新版のプラグインを使っていればとりあえずは安心です。他にも色々隙がありますが。

このサイト http://www.ipa.go.jp/ の右の方にある、「MyJVNバージョンチェッカ」を使うと最新版かどうかわかります。

お礼

ご回答ありがとうございます。

　ガンブラーの攻撃の流れの一端を解説していただきありがとうございます。PDFファイルの中にJavaScriptを埋め込むことができるとは初めて知りました。不正なJavaスクリプトを埋め込んだPDFファイルを脆弱性があるプラグインプログラムで表示するとウィルスに感染してしまうのですね。恐ろしやぁ・・・。

　MyJVNバージョンチェッカをご紹介いただきありがとうございます。実はもう私は知っており使用しております。でも、ご親切に教えていただきありがとうございます。そのご好意が非常に嬉しいです。　

　ご回答ありがとうございました。

回答No.1

akito0417

以下某辞書サイトからのコピペ

スクリプトとは、機械語への変換作業を省略して簡単に実行できるようにした簡易プログラム。通常、プログラムはプログラマの書いたソースコード(設計図)をもとにコンピュータの理解できる機械語に変換して実行されるが、そのプロセスを自動化して簡単に実行できるようにしたものをスクリプトという。特に、Webページ上で、HTMLだけではできない様々な機能を利用するための簡易的なプログラムをスクリプトと言うことがある。スクリプトを記述するための言語(スクリプト言語)にはPerlやVBScript、JavaScriptなどがある。

一言で言えば、テキストに元となるプログラムを記述しておいて、それを実行すればスクリプトとなります（微妙な違いがあるかもしれませんが、大体あってると思います。）

DB（データーベース）移行作業とかにもSQL文（DBをいじるプログラム言語みたいなもの）をテキストに記述し、移行作業開始する時に、そのテキストからコピペして実行なんてこともよくやります。

後はあれですね。
何かの変化を監視しないとダメだけど、一々人の目で見るのは時間かかるので、スクリプト化して定期的に実行したりします

お礼

ご回答ありがとうございます。

　機械語への変換作業が省略され、簡単に実行できるようにした簡易プログラムとのこと。昔、少々プログラミングの勉強をしていたのですが、作成したプログラムを実行する前に「コンパイル」という作業をした記憶がありますが、それが省略されたというでしょうか。なんとなく分ったような気がいたします。

　ご回答ありがとうございました。