ついったー足あと帳 関連でこんなブログ記事を発見した。今回は twitterのprotectな発言とかsettingからメールアドレスの取得や変更なんかできちゃってたわけで…2008-03-09 - skubotaの日記変更？？間違った情報が広がるとよくないので勝手に補足。この記事に... 続きを読む

• tech.nitoyon.com
• テクノロジー

Flashを使ってJavaScriptで半クロスドメイン通信 - holidays-l開発ブログやっぱり「swfの読み込み完了を待つ」「完了時のコールバックを指定する」というのがちょっといただけないので、send()を遅延実行するタイプに戻した。なのでファイル2個になりました。Cr... 続きを読む

• d:id:holidays-l
• テクノロジー

crossdomain.xml を安易に設置すると CSRF 脆弱性を引き起こす可能性があります。というのも、ここ数が月、それなりの数の crossdomain.xml による CSRF 脆弱性を発見し(現在、それらのサイトでは対策がなされています)、まだまだ Web プログラマに脆弱性を引き... 続きを読む

• secondlife.hatenablog.jp
• テクノロジー

AjaxでクロスドメインのコンテンツをFlashを応用して読むライブラリ「crossdomain.js」 2007年04月10日 QrONE - crossdomain.js crossdomain.js は、Ajax でいうところの XMLHTTPRequest を Flash 経由で行う為のライブラリです。 Ajaxでクロスドメインのコンテ... 続きを読む

• phpspot.org
• テクノロジー

以前にここで触れたhttp://d.hatena.ne.jp/shinichitomita/20060803/1154609128について、最近0.4.0でパッケージに正式に含まれたらしいので、ちょっと試してみる。 テスト内容http://stomita.web.fc2.com/xip_test.htmlから、サイトの外にあるhttp://www.geoci... 続きを読む

• d:id:shinichitomita
• テクノロジー

これおもしろいな。http://dojotoolkit.org/~jburke/XHRIFrameProxy.htmlXMLHttpRequestがドメインの壁を越えられないのは悲しい事実。すべてのブラウザで改善されるのを待つのはひどく気の長い話だし、そもそもそうなってるのにはそれなりの理由（セキュリティ... 続きを読む

• d:id:shinichitomita
• テクノロジー

Implement cross-domain XHR Here's the initial proposal: http://lists.w3.org/Archives/Public/public-webapi/2006Apr/0214.html This is just a tracking bug for now. Implementation probably won't start until we have a more finalized specification. 続きを読む

• bugzilla.mozilla.org
• テクノロジー

こんにちわ、hideです。 最近、JavaScriptライブラリのDojoを使い初めて、その便利さに目覚めてしまいました。Ajaxで使用される通常のXMLHttpRequestではセキュリティ上の理由から、現在表示しているページ以外のドメインに対してリクエストを送ることができま... 続きを読む

• labs.unoh.net
• テクノロジー

Deneb Meketa is an engineer on the Adobe Flash Player team. He never set out to be the Security Guy, but that's kinda what he's turned into. He swears that he gets no pleasure out of inflicting security rules on the world, and wishes that the... 続きを読む

• www.crossdomainxml.org

先週の末に、はてなのウェブ・サービスAPIを使ったMash-upアプリをFlash上で作り始めていきなりつまずいたのが、Cross-Domainセキュリティ。satoshi.blogs.comから取得したswfファイル上のActionScriptからb.hatena.ne.jp下にあるRSSフィードだとかXML-RPCにア... 続きを読む

• satoshi.blogs.com
• テクノロジー