innerHTMLを使うよりDOM APIを使う方がHTMLも適切になるし安全でもある。

kitskits のブックマーク 2011/06/06 11:31

その他

このブックマークにはスターがありません。
最初のスターをつけてみよう!

DOM APIとinnerHTMLは等価ではない

    最近、徳丸をじわじわ読んでいるのですが、DOM based XSSの話が書いてあったので、少し言及しておこうと思います。 徳丸から引用 DOM based XSSと呼ばれるXSSがあります。これは、JavaScriptによりクライアン...

    \ コメントが サクサク読める アプリです /

    • App Storeからダウンロード
    • Google Playで手に入れよう