Kazuho@Cybozu Labs: (Twitter の XSS 脆弱性に関連して) 構造化テキストの正しいエスケープ手法について
昨日の Twitter の XSS 騒ぎは、まだ皆さんの記憶に新しいことと思います。いい機会なので、ツイートのような構造化テキストのエスケープ手法について触れておきたいと思います。 Twitter のメッセージは、単なる平文（プレインテキスト）ではなく、「@英数字」のような他のユーザーへの言及と「http://〜」のような URL を自動的にハイパーリンク化する構造化テキストです。 このような複数のルールをもつ構造化テキストを HTML 化する際には、どのようなコードを書けばいいのでしょう？ まず「@〜」をリンク化してから、URL をリンク化すればいいのでしょうか？ それだと、@〜 のをリンク化した A HREF タグの中の URL がさらにリンク化されていまいますね。 では、URL をリンク化してから @〜 をリンク化すればいいのでしょうか？ それだと、@ を含む URL があった場合に
夜の錦市場なう！北野誠さんや京都市長も参加した「京都ツイッター博覧会」 - はてなニュース
9月20日（月）、Twitterをテーマにしたイベント「京都ツイッター博覧会」（主催：京都ツイッター博覧会実行委員会）が、京都市内で開催されました。タレントの北野誠さんをはじめ、京都にゆかりのある著名人や有名人が登場し、トークショーやパネルディスカッションを展開した同イベント。多くのTwitterユーザーが昼のメイン会場の京都商工会議所、および夜のアフターパーティー会場である錦市場に集まりました。 ■昼の部には有名人が続々と登壇！ 京都商工会議所で行われた昼の部では、タレントの北野誠さん（@makoto_kitano）や落語家の立川こしらさん（@kosira）、『関西ウォーカー』編集長の玉置泰紀さん（@tamatama2）らが登場し、「京都観光、穴場自慢！」や「サークルにも恋愛にも必須！？女子大生ツイッター最新情報」といったトークショーが繰り広げられました。また、サブセッションとして京都商
ミスド40周年！ 各店先着300名に復刻ドーナツを無料配布 - はてなニュース
ドーナツチェーンの「ミスタードーナツ」は9月21日（火）、創業40周年を記念した「大試食会」の実施を発表しました。9月28日（火）から30日（木）までと、11月1日（月）から3日（水・祝）までの各3日間です。全国の店舗で「復刻ドーナツ」が無料で提供されます。 ▽ http://www.misterdonut.jp/topics/40thevent/index.html 今回無料で提供されるのは、過去に販売されていた「ハニードゥ」と「国産米粉のドーナツ きなこ」の2つ。期間は、前者が9月28日（火）から30日（木）の3日間、後者は11月1日（月）から3日（水・祝）の3日間です。対象店舗は、一部を除いた全国のミスタードーナツ。配布時間は14時から17時で、1人1個のみの先着300人限定。なくなり次第提供終了となります。 また、ミスタードーナツでは現在、過去の人気メニューを復刻した「大復刻祭」も
AKIBA PC Hotline! Junk Blog.: 週刊ダイヤモンド、今週号の特集は「アキバ」で「変態」
先週のASRock……………ではなく:p 様々に変遷しながら続いていくアキバの強さを、いろんな側面から検証する、ということみたいです。 でもま、僕ら的には、どーしてもASRockを連想しちゃうなぁと(苦笑 ちなみに、自作PC関係の話がほとんどないっす。ちと残念。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
