はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知

はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28

[n2s]

U+2028/U+2029に気をつけろってのはid:entry:161880898でも言われていましたね…

[kenichiice]

「これらの問題に対する対策 あとで書くと思ったら大間違いだ」

[Itisango]

“任意の文字列を突っ込める場合には {"key": "</script>"} でscriptタグを強制終了できてしまうからです。JSONとしては正しいですがHTMLに埋め込む際には、それだけではダメなのです。文字列中に U+2028, U+2029が出現する場合”

[sho]

"あとで書くと思ったら大間違いだ"

[YaSuYuKi]

javascriptの場合、いったん文字列にする必要があるので、PreparedStatementのようなものを作り得ないという問題があるな

[ghostbass]

面倒くさいからhiddenに入れよう

[rti7743]

なるほろ。

[jinjor]

この記事が人気出るっていうことは、テンプレートエンジンでJSONを書くようなダサイ真似をしているのはうちだけじゃないのか

[citrus_ginger]

“あるいはこういうものです(jQueryバージョンアップすれば防げる) ”

[kappaseijin]

LF／CR／￥n以外の改行があるだと!? unicodeにまつわる軟弱性ってヤツか。なるほど。

[Untouchable]

この情報が役立つ状況を想像すると恐ろしい

[m_shige1979]

javascriptの動的生成

[poppun1940]

素のJSONをscriptタグ内に埋め込む 任意の文字列を突っ込める場合には {&quot;key&quot;: &quot;&quot;} でscriptタグを強制終了できてしまうからです。 JSONとしては正しいですがHTMLに埋め込む際には、それだけではダメなのです。文字

[todesking]

お得情報だ

[mizchi]

いい話

[coppieee]

無理ゲー

[nisemono_san]

「あとで書くと思ったら大間違いだ」

[escape_artist]

こわい