CodyHouse | Web Design NuggetsWeb design made simple 404 HTML, CSS, JS components compatible with any CSS framework Browse Components
JavaScriptでセキュアなコーディングをするために気をつけること – cybozu developer network
（著者：サイボウズ kintone開発チーム 天野 祐介） kintoneはJavaScriptを使って自由にカスタマイズすることができます。 カスタマイズにより独自のリッチなUIを構築したり、新しい機能を追加したりできるようになりますが、セキュアなコーディングをしないとクロスサイトスクリプティング脆弱性を作り込んでしまう危険性があります。 この記事では、JavaScriptでセキュアなコーディングをするための基本的な点を解説します。 主な原因 脆弱性を作り込む主な原因になるコードは、要素の動的な生成です。特に、レコード情報などのユーザーが入力した値を使って要素を生成するときに脆弱性が発生しやすくなります。 対策 document.write()やelement.innerHTMLを使って要素を生成するときは、コンテンツとなる文字列をかならずHTMLエスケープするようにしましょう。 以下は
＜ＨＴＭＬ５＞ＨＴＭＬ５の標準化陣営が分裂、W3GとWHATWGに！！: SNS,ソーシャルネットワーキング.jp
＜引用元：テッククランチ＞ テッククランチなどで記事が出ていますが、ＨＴＭＬ５の標準化陣営がW3GとWHATWGに分裂したそうです。生きた標準（実際的な標準）を目指すWeb Hypertext Application Technology Working Group (WHATWG)と静的なスナップショット版を目指す W3C とで別の動きが始まりました。WHATWGはW3Gの動きがあまりにも遅いのでそれに業を煮やして作られたグループです。HTMLから離れるかどうかに関しても対立があります。 これで二つのバージョンが出来るＨＴＭＬ５の定義が判らなくなりました。 The two organizations currently responsible for the development of HTML have decided on a degree of separation and th
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
運営メモ: WHATWG の HTML Living Standard と W3C の HTML5 仕様との関係についての最新情報
