script, styleタグ内のコードの書き方 - os0x.blog

# 最初にちょっと余談を。Chromium-Extensions-JapanのほうにChrome6 Betaの変更点を書きました。どうぞよろしく。 さて、scriptタグ内をHTMLコメントで括ってからJavaScript書くのって意味あるの? - Togetterの件に関して、関連ネタをいくつか書いておきます。。 まず前提として、scriptタグの中に直にコードを書くというのはできる限り避けたほうが良いです。とはいえ、ちょっとしたコードをいちいち外部ファイルにしていると読み込みのコストも馬鹿にならないので、インラインで書く事もよくあります。なので、以下は主に数行程度のコードをインラインに書く場合の話です。 scriptタグの中に直にコードを書くときはscriptタグに非対応なブラウザのために<！--で始め*1 // -->で閉じるというノウハウは今でも結構使われているみたいです。 しかし

[monjudoh]

『<！--を使わなくてもスクリプトが出力されるってことはなくなったらしいので、やはり<！--は不要です。』

[zorio]

粘着するなら通りすがりと名乗るなよと思った。

[HolyGrail]

そもそもハイパフォーマンスウェブサイトの内容はYahooのように巨大なトラフィックが流れてないと効果をいまいち実感できない。基本的なことをやった後にもうやることないなー、ってなったときに参考にする程度がいい

[kimura_m_29]

script, styleタグ内のコードの書き方 - 0xFF

[asagi29]

script, styleタグ内のコードの書き方 - 0xFF

[edvakf]

「IE8のXSSフィルタ誤検出で起こるscriptタグ破壊」の例がないとよく分からない…あと結局みんな<!--した方がいいんじゃんと思ってるようだが、やるなら<![CDATA[のほうがマシ。これだけのためならやらなくてもいいと思う。

[otchy210]

HTML コメントで括るっていうのは、古いノウハウで今は不要と思ってた。「XSSフィルタの誤検出隠し」っていうのは知らなかったな。

[mooz]

CDATA セクション

[hirose504]

IE8のXSSフィルタ誤検出で起こるscriptタグ破壊に効果があるので<!-- -->を使いましょうというお話

[Rewish]

“<!-- //-->はXSSフィルタの誤検出隠しに有効”

[kno]

”<！-- //-->はXSSフィルタの誤検出隠しに有効とのこと。”ほう　　＋CDATAでやってみるか

[Cherenkov]

コメント IE8のXSSフィルタ誤検出で起こるscriptタグ破壊

[site159]

・・・なんかきたら　書き直そう

[lesamoureuses]

いつもコメントアウト不要論を唱えてたけどXSSフィルタ誤検出とか知らなかったので無知だったことを今知りました