OWASP関連色々

CSRF Guard
https://www.owasp.org/index.php/CSRF_Guard

PDF Attack Filter for Java EE
https://www.owasp.org/index.php/PDF_Attack_Filter_for_Java_EE
例のPDFを使ったXSS対策をするものみたい。ざっと見たところ、URLの最後に「#a」をくっつけてリダイレクトさせるみたい。そうすると、XSSが発生する部分がアンカー(?)になるからか。制限はあるけど、結構いいかもw
この仕組みなら、mod_alias使えば、応用利きそう。
http://httpd.apache.org/docs/2.0/ja/mod/mod_alias.html#RedirectMatch

RedirectMatch (.*)\.pdf$ $1\.pdf\?\&#a

みたいな感じで。
ちと修正。意味のない?&をつけてみたけど、これならどうかな?（ちなみに試してないので、これで解消できるかどうかは疑問。しかも、抜けが多いしw。誰か検証プリーズw)