new XSS pattern with jQuery
XSS with $(location.hash) demo Click this link. It works on IE, Firefox, Chrome, Opera. In Safari, location.hash is percent encoded, not work. why? $("#id") is css selector, $("<img>") is createElement, and $("#<img>") is createElement too. how to fix in your library var hash = "#" + location.hash.replace(/[^\w]/g, ""); if ($(hash).size()) { ... } or patch to jQuery - quickExpr = /^(?:[^<]*(<[\w\W
ma.la
ソース ma.la ====== 略歴 ------ - 198x年 生まれる - いろいろあった - livedoor入社 - いろいろあった - livedoor入社(2度目) - 社名が何度も変わる → LINEという会社で働いています(2015年現在) 仕事 ------ - フロントエンドエンジニア - Webアプリケーション開発全般 - 専門分野はUI研究と開発で、主にPerl、JavaScriptが書けます - Rubyも多少書けます - 非同期処理(サーバーサイド、クライアントサイド)、Webクローラ開発、セキュリティ(主にWebアプリケーションにおける)にも造詣が深い ブログ ------ - あまり更新しない <http://la.ma.la/blog> - 一般人向け <http://d.hatena.ne.jp/mala/> - 技術よりのブログ <http://s
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
