エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント2件
- 注目コメント
- 新着コメント
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
location.protocol - 素人がプログラミングを勉強していたブログ
location.protocolに変な文字列を入れた場合の挙動。 location.protocol = "javascript://\nalert(1)//"... location.protocolに変な文字列を入れた場合の挙動。 location.protocol = "javascript://\nalert(1)//" Safariでalertが表示される。XSSAuditorがコメント部分をチェックしないので最近のWebKitでもrefuseされない。 http://twitter.com/javascripter/status/3978868391 なんと、Safariではjavascript:スキームが動作してしまう(JavaScriptが動作してしまう)。Firefoxでは例外が発生し、Operaでは代入が無視される。気をつけよう。
2009/09/21 リンク