携帯電話事業者に学ぶ「XSS対策」 - ockeghem's blog
NTTドコモとソフトバンクモバイルは、フィーチャーフォン（いわゆるガラケー）にてJavaScriptの対応を始めています。JavaScriptに対応すると、クロスサイト・スクリプティング(XSS)脆弱性の懸念が高まりますが、両社は独自の手法によりXSS対策をしている（しようとしている）挙動が観測されましたので報告します。この内容は、オレ標準JavaScript勉強会でネタとして使ったものです。 NTTドコモに学ぶ「XSS対策」まず、サンプルとして以下のようなXSS脆弱なスクリプトを用意します。 <?php session_start(); ?> <body> こんにちは<?php echo $_GET['p']; ?>さん </body>これを以下のURLで起動すると、IE7では下図のような表示になります。 []http://example.com/xss01.php?p=山田<scrip
全宇宙のはてなスターが50億個を突破しました - はてな広報ブログ
この度、はてなスターのご利用総数の累計が50億個を突破しました。2007年7月のサービス開始から約3年、2009年3月から販売開始したカラースターを含め、全宇宙空間のはてなスター累計が50億を超えました。 様々なフィールドで輝くはてなスター もともとはてなダイアリーやグループ、ハイク等のエントリー作者に「読んだよ」「いいね」の気持ちを伝えるコミュニケーションツールとして登場したはてなスターですが、その後、様々なサービスでの利用が広がり、はてなブックマークコメントやうごメモはてなの作品等でもおおいに活用いただき、☆を付ける数やカラー、タイミング、付属のコメント機能を使ったコミュニケーションが盛り上がっています。 うごメモはてなは作品数が1000万件に もっとも盛んにはてなスターが利用されている任天堂との協業事業「うごメモシアター」「うごメモはてな」では、7月中旬に全世界での作品数累計が100
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
お客様の中にFlashとHTML5に詳しい方はいらっしゃいませんか！
