はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知

暮らしカテゴリーの変更を依頼記事元:

subtech.g.hatena.ne.jp/mala

441 usersがブックマークコメント

規約違反を報告

はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知

はてなグループの終了日を2020年1月31日(金)に決定しました以下のエントリの通り、今年末を目処にはて... はてなグループの終了日を2020年1月31日(金)に決定しました以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記はてなグループ日記のエクスポートデータは2020年2月28

記事へのコメント46件

注目コメント
新着コメント

amachang HTML という文脈の中に文字を埋め込んでるのにエスケープしてないのが一番の問題

2011/04/13 リンク

worris というよりマラとか名乗る人物からの連絡を受けてサイトが修正されていることを評価するべきではないだろうか。

2011/04/15 リンク

amagitakayosi “document.URLやlocation.hrefにはURLの#以降の部分(location.hash)が含まれていて、URLにダブルクオート(")やシングルクオート(')を含ませることが可能だから(ブラウザによってはURLエンコードされて出来ない)”

セキュリティ

2015/04/20 リンク

side_tana という話

2013/06/04 リンク

efcl ソーシャルボタンのXSS locationの扱い、エンコード

2011/05/11 リンク

a2ikm document.URLやlocation.hrefはユーザが任意に書き換えられるので、そのまま出力してはいけない。エスケープするなり、link rel="canonical"の値を使うなりすること

2011/05/02 リンク

nabetama 一般常識として出力時に適切にエスケープしてやれば、こういった問題は防げるんだけど、その一般常識もきちんとやろうとするとなかなか難しい

2011/05/01 リンク

Itisango 複数のニュースサイトで外部サイトにシェアするボタンの実装方法に問題がある件

2011/04/23 リンク

koroharo location.hashや

2011/04/20 リンク

kurumigi 『document.URLやlocation.hrefにはURLの#以降の部分(location.hash)が含まれていて、URLにダブルクオート(")やシングルクオート(')を含ませることが可能』『aタグやiframeタグを閉じて任意のタグを挿入するということが出来てしまう』

2011/04/19 リンク

rna そもそもdocument.write() とかじゃなくてDOMで埋め込むとかじゃだめなん? →「不具合は起きても脆弱性にはならない」か http://bit.ly/fdRNAF

secu
prog

py0n へえ。

security

paulownia サーバ側のテンプレートでは対策されていてもdocument.writeの見落としはありそうだ

kits document.URL を document.write で書いていることの問題

Cherenkov 「document.URLやlocation.hrefを「そのまま」出力している点。何がマズイのかというと、document.URLやlocation.hrefにはURLの#以降の部分(location.hash)が含まれていて、URLにダブルクオート(")やシングルクオート(')を含ませることが可能」

2011/04/14 リンク