■ - hoshikuzu | star_dust の書斎

■はてなダイアリー本体のXSS脆弱性 background 属性の XSS 脆弱性について::はてなダイアリー日記 あれ？いつからはてなダイアリーではHTMLの意味でのbackground属性が使えるようになったのでしょう。background属性でXSS脆弱性が発見されたようですけれど。 はてなダイアリーはHTML4.01を採用しています。background属性はbody要素でのみ有効なはず。はてなダイアリーでは当初、background属性など許可されていなかったはずです。だって、スタイルシートが使えるのが売りですしね。background属性など必要ないでしょう。悲しみながら調べてみます。 更新履歴-はてなダイアリー利用可能タグとは::はてなダイアリー 更新履歴-はてなダイアリー利用可能タグとは::はてなダイアリーから引用すると、どうも以下のようです。 ■更新履歴 (snip) 利

[mainyaa]

現状は確かにまずいよなぁ。人が増えたらそっちにも手が回るのかなぁ。

[akahigeg]

素早ければいいってもんじゃないってことかなぁ。

[nekokak]

hoshikuzusさんが怒ってる。最近ご無沙汰しております。m(_ _)m

[rakudaininja]

はまち問題　セキュリティ対策必要派

[rna]

僕もだんだん不安になってきたよ…

[popona]

060204のぼくはまちちゃんトラップに対する嘆息とか

[another]

意訳: 「はてなの中の人はHTMLくらい真面目に勉強せえや、ヴォケ」

[otsune]

基本的に指摘していることはまとも。でもひろみちゅだったら2行に凝縮してピリリと指摘する内容だな。ダラダラ書きすぎ。

[ysano2005]

Hamachiya2

[zonia]

はてなに希望を抱くが故の嘆き。