hamacoのブックマーク / 2012年3月16日

hamaco id:hamaco

2012年3月16日のブックマーク (4件)

XHR XSS の話． - ほむらちゃほむほむ
概要 CORS が「幾つかのブラウザの先行実装」の状況から「古いブラウザではサポートされない機能」に変わりつつある頃合いなので，XHR2 が XSS の起点になりますよってお話．そもそも XHR XSS って何よ簡単に言うとXHR2 による XSS のことのつもり．身近なところだと，jQuery Mobile がやらかしたり，大阪府警がやらかしたりした．具体例1 jQuery Mobile jQuery Mobile については，jQuery MobileのXSSについての解説で解説されるとおり．かいつまんで言うと，jQuery Mobile に location.hash の変更( hashchange イベント発火）時に，location.hash を URL とみなして読込んで，ページ内容を変更という機能があって，その読込先 URL にクロスドメインの制約がなかったので X
hamaco 2012/03/16
javascript

security
リンク
僕が一番 Vim の正規表現をうまく使えるんだ(\zs \ze 編) | Webシステム開発／教育ソリューションのタイムインターメディア
問題 Vim の正規表現はとても豊富で、ベーシックなものからアドバンスドなものまでかなりの道具が揃っています。これを駆使すればありとあらゆる……は言い過ぎですが、世の中のテキスト処理の九分九厘を快適に行うことができます。ただ、あまりにも数が多いので、一体どこから覚えていけばいいのか困りますし、 :help に記載されているものの中には今後の人生で活用する機会があるかどうか分からないものもあります。手っ取り早く正規表現力を高めて生産性を向上するには一先ずどれを覚えれば良いのでしょうか。解答まずは\zsと\zeを覚えましょう。この2つは正規表現のマッチの開始位置/終了位置を指定することができます。これだけでは何のことやらさっぱりですが、以下のように応用することができます: 「foobar」の「foo」を指定 foo\zebar で表現できます(Perl 語で言うところの foo
$僕が一番 Vim の正規表現をうまく使えるんだ(\zs \ze 編) | Webシステム開発／教育ソリューションのタイムインターメディア$
hamaco 2012/03/16
vim
リンク
vimrc のどこが重いのかを調べるもう1つの方法 - 永遠に未完成
何やら mattn さんがプラグインを書いたみたい。 Big Sky :: vimrcのどこが重いのかを調べられるプラグイン書いた。どうやらvimrcの各行にreltimeで時間差を取るコードを埋め込んで実行することで計測している模様。ところでVimには+profileって機能がある。これを使うとVim scriptの各行が何回実行されてどれくらい時間がかかったのか調べられる。+profileはHuge版Vimでのみ使える。早速やってみる vimrc を計測したいのならコマンドラインから以下のようにする。 $ vim --cmd "profile start profile.txt" --cmd "profile file $HOME/.vimrc" +q && vim profile.txtprofile.txt に結果を吐き出すように設定してプロファイリングを開始し、.vimrc
hamaco 2012/03/16
vim
リンク
Big Sky :: vimrcのどこが重いのかを調べられるプラグイン書いた。
Vimには --startuptime というコマンドラインオプションがあり $ vim --startuptime foo の様に指定するとスクリプトファイル単位で掛かった時間を知る事が出来ます。 times in msec clock self+sourced self: sourced script clock elapsed: other lines 000.000 000.000: --- VIM STARTING --- 000.000 000.000: Allocated generic buffers 000.000 000.000: locale set 000.000 000.000: clipboard setup 000.000 000.000: window checked 000.000 000.000: in
hamaco 2012/03/16
vim
リンク
- 2012年3月19日
- 2012年3月16日
- 2012年3月15日