［ニッチ］E4Xで攻撃できる？ できない？
［ニッチ］E4Xで攻撃できる？ できない？：教科書に載らないWebアプリケーションセキュリティ（6）（1/3 ページ） XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで本連載では、そのようなメジャーなもの“以外”も掘り下げていきます （編集部） ECMAScriptでXMLを扱う“E4X” 皆さんこんにちは、はせがわようすけです。今回は、Mozilla Firefoxでクロスドメイン制約を回避する方法の一例として、E4Xという機能を利用した攻撃方法を紹介します。 E4Xとは、「ECMAScript for XML」の略であり、JavaScriptやActionScriptなどのECMAScript処理系において、XMLをネイティブ機能として扱うための仕様です。 現在、FirefoxのJa
XBL 1.0 Reference - Archive of obsolete content | MDN
このドキュメントは Gecko ブラウザで実装されている拡張可能なバインディング言語 (XBL: Extensible Binding Language) 1.0 について解説します。 拡張可能なバインディング言語は他のドキュメントの要素に紐付けることができる再利用可能なコンポーネント (「バインディング」) を実装するための XML ベースのマークアップ言語です。「紐付けられた要素」と呼ばれる、バインディングが指定された要素は、バインディングによって定義された動作を手に入れます。バインディングはカスケーディングスタイルシート (CSS: Cascading Style Sheets) か DOM を使って要素に紐付けることができます。1 つの要素にいくつものバインディングを 1 度に紐付けることができます。 バインディングの機能は Behaviors と Viewlinkと関連しています
DOM Elementオブジェクトをテキストダンプしてデバッグ - hogehoge @teramako
DOM APIを使用して作ったDOMツリー、うまく生成されているか見てみたい事は多々ある。少なくともオイラはある。簡単にテキスト表示してくれると嬉しいなぁと常々思っていたのだが発見した。 Firefox（というかMozilla系かな）限定だろうけどXMLSerializerがあるのだ。 使い方は簡単。 var serializer = new XMLSerializer(); //略 var root = document.createElement('div'); var anchor = document.createElement('a'); var aText = document.createTextNode('はてな'); anchor.setAttribute('href','http://www.hatena.ne.jp/'); anchor.appendChild( aT
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
