新たなjavascriptサニタイズの抜け道 - モーグルとカバとパウダーの日記
通常とは異なる記述の javascript: プロトコルが実行される javasc	riptみたいな表記が、IEではjavascriptと読まれてしまうらしい。 ちなみに上記ソース中、 <A href="/?scid=javasc%26amp%3b%2309%3bript%3aalert('test')">test</A> となっているところは <A href="javasc	ript:alert('test')">test</A> の間違い(というかエスケープされちゃってる)だと思われる。 そこで早速、はてなで <javasc	ript>を試してみたが、知らないタグ以外の「<」は「<」に置き換えてしまうため、通らなかった。 しかし、 <IMG src="sc	ript:〜 <A href="javasc	ript:〜という表記でも使えてしまう
Railsで作ったひとりサービスをリリースするまでやっておくこと20個 - 僕は発展途上技術者
以前書いた » つくるぶガイドブログ: ひとりサービスをリリースするまでやっておくこと10個 や つくるぶガイドブログ: ひとりサービスをリリースするまでやっておくこと10個 : 僕は発展途上技術者 を読んでいて、更新したくなった。 以下は更新部分しか重点的に書かないので、詳細知りたければ上記エントリーとあわせて読んでほしい。 アプリケーションエラーをメールで通知する。以前は Exception Notifier プラグインを使っていたが、今は Hoptoad が断然おススメ。 エラーページをカスタマイズする Javascript を無効にしているユーザー向け対策をおこなう フッターのコピーライト表示を常に最新にしておく slow query ログを送るようにしておく DBのバックアップを定期的におこなう仕組みを作っておく サイトのアクセス解析をおこなう。PCならGoogle Analyt
黒とつ
黒とつ 世の中をシステマティックに分析するためのページです。 世の中を冷静に見るということはすなわち、一般の人々が「いやだ」「悪い」と思うような考えを持つということです。 したがってこのページは、普通の読者の多くに不快感を与える内容となっているはずです。 このページの内容について、批判や反論を掲示板等に書いていただくのは歓迎します。 ただ、人によっては本当に嫌悪感を覚えてしまうようです。 あなたはこのページを読まない自由（権利）を持っています。そこをご理解のうえ、お進みください。 ---------------------------------------------------- 以下、比較的最近の文章等です。今後、追加する予定です。 名言と愚行に関するウィキ 「名言」と「愚行」に対するスタンスこそが、私の人生のスタンスです。 （名言に関するカタイ考察は、制度として
N's spirit 投資学研究室 ～株式投資日記、株式用語～
MENU ホーム 運営者情報 お問い合わせ 副業Webライティング ホーム 運営者情報 お問い合わせ アフィリエイトは怪しい？詐欺の勧誘に注意しよう！ 2023-07-20 ブログ アフィリエイトが副業におすすめできる7つの理由【会社員には特におすすめ】 2023-07-20 ブログ ブログのジャンル決め方【コツ】稼ぎやすいジャンルは4つだけ 2023-07-20 ブログ ブログに何を書けばいい？【お金になる記事の書き方】 2023-07-20 ブログ ブログ記事の検索意図は4種類【調べ方は5つ】 2023-07-20 ブログ アフィリエイト記事を書けない理由は1つ【書くべき記事は2種類だけ】 2023-07-20 ブログ アフィリエイト記事の書き方【3つのテンプレートあり】 2023-07-20 ブログ 雑記ブログvs特化ブログ【メリット・デメリットを解説】 2023-07-20 ブログ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サービス終了のお知らせ
