Web design made simple 404 HTML, CSS, JS components compatible with any CSS framework Browse Components
![CodyHouse | Web Design Nuggets](https://cdn-ak-scissors.b.st-hatena.com/image/square/6254095aa244d50da60679597451edc211947c05/height=288;version=1;width=512/https%3A%2F%2Fcodyhouse.co%2Fassets%2Fimg%2Fopen-graph.jpg)
(著者:サイボウズ kintone開発チーム 天野 祐介) kintoneはJavaScriptを使って自由にカスタマイズすることができます。 カスタマイズにより独自のリッチなUIを構築したり、新しい機能を追加したりできるようになりますが、セキュアなコーディングをしないとクロスサイトスクリプティング脆弱性を作り込んでしまう危険性があります。 この記事では、JavaScriptでセキュアなコーディングをするための基本的な点を解説します。 主な原因 脆弱性を作り込む主な原因になるコードは、要素の動的な生成です。特に、レコード情報などのユーザーが入力した値を使って要素を生成するときに脆弱性が発生しやすくなります。 対策 document.write()やelement.innerHTMLを使って要素を生成するときは、コンテンツとなる文字列をかならずHTMLエスケープするようにしましょう。 以下は
<引用元:テッククランチ> テッククランチなどで記事が出ていますが、HTML5の標準化陣営がW3GとWHATWGに分裂したそうです。生きた標準(実際的な標準)を目指すWeb Hypertext Application Technology Working Group (WHATWG)と静的なスナップショット版を目指す W3C とで別の動きが始まりました。WHATWGはW3Gの動きがあまりにも遅いのでそれに業を煮やして作られたグループです。HTMLから離れるかどうかに関しても対立があります。 これで二つのバージョンが出来るHTML5の定義が判らなくなりました。 The two organizations currently responsible for the development of HTML have decided on a degree of separation and th
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く