VueをSSRに乗せると容易にXSSを生み出す場合がある件について - Qiita
はじめに 最近Vue.jsを頻繁に使用するのですが、他のSSR(サーバーサイドレンダリング)の仕組みと組み合わせる場合、容易にXSSを生み出してしまうケースが存在するので、注意喚起も兼ねて事例を紹介させていただきます。 9月7日 追記を追記しました 前提 サーバーサイドで動的に要素をレンダリングするシステムとVue.jsを組み合わせた場合 この記事はrailsのSSRとの組み合わせで解説しますが、プレーンなPHP等、動的にHTMLをレンダリングシステムとの組み合わせでも発生します。 サンプルコード まず、こちらのコードをご覧ください。 user.erb <div id="app"> <div class="user"> <%= @user.name %> </div> <button v-on:click="registerFavorite" data-user-id="<%= @user
2016年の Vue — Vue.js
Dec 28, 2016 このブログはこちらの翻訳ブログです。 … 2015年は爆発的な年だと思っていたら！ 2016年ももうすぐ終わりです！ 過去12か月間、Vue の成長は一貫して私の期待を上回っています。プロジェクトは比較的ニッチなフレームワークから現場の最大のプレイヤーとしばしば比較されるようになるまでに成長しました。何が起こったのか見てみましょう！ 2016年の統計概要 NPM ダウンロード数: 合計 1,943,567、過去1年間 1,531,217 (2015年の 382,184 から +300 %増) コアリポジトリ GitHub stars 数: 合計 37,664、過去1年間 〜 26,000 (2015年の～ 7,600 から +240 %増) コアリポジトリプルリクエストマージ数: 合計 350 件、過去1年間 258 件 (2015年の 70 件から +268 ％
Vue.js概要？ - Qiita
Vue.js とは 原作者である Evan You氏 が中心となって開発中のクライアント サイドJavaScirpt(JS)フレームワークです。 MVC の派生種である、GUIライブラリに適した MVVM を設計基盤と して採用し、構築されています。 MVVM を採用していること が、構文の理解しやすさに繋がって います。 MVVM を採用したフレームワークでは、表示そのものであるView、 表示するデータ 及び データを操作する手続き をひとまとめにした View Model(VM)、が舞台上の役者です、それらを管理する コントローラ(Controller)は、存在するものの、黒子のような 存在で、ユーザからは隠蔽されているため、コードを書く際に 意識する必要はありません。 公式サイトで Vue.js の特徴は Approachable、Performant、Versatile という３
データバインディングについてVue.jsと Backbone.stickitを比較する - mizchi's blog
これは会社でvue.jsを採用を説得するための資料なのでstickitを罵倒する vue.js http://vuejs.org/ backbone.stickit http://nytimes.github.io/backbone.stickit/ Backbone.stickitとVue.jsの比較 「#menuを押したら右に100px動く」みたいなコードを書いてみるとする。 template関数はJadeテンプレートを展開する関数だと思ってほしい Backbone.stickit の場合 class MenuView extends Backbone.View initialize: -> @model = new Backbone.Model() @render() render: -> @$el.html template(""" #menu.js-open """) @stic
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://blog.koba04.com/vuejs-book/
Vue.js note(v0.10.3). not translate. This is draft of https://github.com/koba04/vuejs-book .
