ブラウザ上でMarkdownを安全に展開する - 葉っぱ日記
不特定のユーザーが入力したMarkdownをブラウザ上でJavaScriptを使ってHTMLに変換するという場面においては、JavaScriptで変換してHTMLを生成するという処理の都合上どうしてもDOM-based XSSの発生を考えないわけにはいかない。かといって、MarkdownをパースしHTMLを生成するという処理すべてをXSSが存在しないように注意しながら自分で書くのも大変だし、markedやmarkdown-jsなどの既存の変換用のJSを持ってきてもそれらがXSSしないかを確認するのは結構大変だったりする。 そういった場合には、Markdownから生成されたHTMLをRickDOMを通すことで、万が一HTML内にJavaScriptが含まれていたとしてもそれらを除外し、許可された要素、許可された属性だけで構築された安全なHTMLに再構築することができる。さらに、そうやって生成
普及して欲しくないアンチスクレイピングサービス - happyou.infoのブログ
スクレイピングとは、ウェブページから情報を取り出す処理を指します。そのためのプログラムやツールが存在します。 さて、ここで立場を変えて、情報を取り出されてしまうウェブサイト側の立場になって考えてみますと、スクレイピングはあまりうれしくない存在であることがわかります。 ニュースサイトは、コストと時間をかけて書いた記事をコピーされ転載されてしまう。 オンラインショップは、ライバルの他社に商品リスト、価格、在庫の変化、顧客の評価等を把握されてしまう。 インターネット広告は、自社が出している/仲介している広告の種類と量をライバルに把握されてしまう。 他社の情報は把握したいが、自社の情報は把握されたくないと考えるのは自然なことのようです。その証拠として、スクレイピングの普及に合わせて、自分のサイトがスクレイピングされることを防ぐための「アンチスクレイピングサービス」なるものが世に広まりつつある点を挙
Dimensions Browser Extension
Images & HTML Elements Measure between the following elements: images, input-fields, buttons, videos, gifs, text, icons. You can measure everything you see in the browser. Mockups Your designer handed you mockups as PNGs or JPEGs? Just drop them into Chrome, activate Dimensions and start measuring. Keyboard Shortcut For the best experience set a keyboard shortcut in the chrome setting at the end o
オリエンタルランドの決算発表とKGI、KPI - それ、僕が図解します。
オリエンタルランドさんが決算発表と中期経営計画を発表されていたので、見てみました。新しいアトラクションの計画なんかもチラ見せしてあって、興味深かったりするのですが、とにかく、利益率がすごいです。 決算発表 ＞ http://www.olc.co.jp/news/olcgroup/20140428_04.pdf 売上が4,000億もあるのに、さらに20％伸ばしてくるとか、すごい成長力！ 一人あたりの売上高も順調に伸びています。11,076円。確かに1回行くと1人あたりそのぐらいは使うなあ、と納得の金額。大人が増えると一人あたり売上は増えますね。 売上高が伸びた要因は、東京ディズニーリゾート30周年記念。人件費と固定費・諸経費に85億突っ込んで、営業利益を286億増やしました。単純計算でROI 330％！すごい！机上でしか見たこと無い数値w！！！ ホテル事業がまたすごい。 売上高649億に対し
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
