hiddenなinput要素のXSSでJavaScript実行
脆弱性診断をやっていると、たまにtype=hiddenのinput要素にXSSがあるけど、現実的な攻撃には至らないものにぶちあたることがあります。サンプルコードを以下に示します。 <body> 入力確認をお願いします。 <?php echo htmlspecialchars($_GET['t']); ?><br> <form action='submit.php'> <input type='hidden' name='t' value='<?php echo htmlspecialchars($_GET['t']); ?>'> <input type='submit'> </body> 正常系の呼び出しは下記のようになります。 http://example/hidden-xss.php?t=yamada HTMLソースは下記の通りです。 <body> 入力確認をお願いします。 yamad
Web Push Arrives in Firefox 44 – Mozilla Hacks - the Web developer blog
Thanks! Please check your inbox to confirm your subscription. If you haven’t previously confirmed a subscription to a Mozilla-related newsletter you may have to do so. Please check your inbox or your spam filter for an email from us. Minishlink Good news! For the server side of Web Push, you have several libraries that already exist: – web-push from Marco Castelluccio for Node.js: https://github.c
Debug eval sources — Firefox Source Docs documentation
Overview A Glossary of Common Terms A Quick Guide to Mozilla Applications Getting Started Getting Set Up To Work On The Firefox Codebase Working On Firefox Working on Firefox Bug Handling Firefox User Guide Firefox DevTools User Docs Source Code Documentation Governance Firefox Front-end DOM Editor Style system (CSS) & Layout Graphics Processes, Threads and IPC Firefox DevTools Contributor Docs To
初心者がブラウザーでデバッグするための基礎知識
4月に新入社員としてWeb制作会社やSIerに入社した方も、開発業務に携わるようになり、HTML／CSS／JavaScriptを使ったフロントエンド開発を始めた方も多いかと思います。HTML／CSS／JavaScriptはWebブラウザーの上で動かせるので、気楽に開発が始められる半面、「デバッグが難しい」「不具合原因の特定が難しい」「どこにミスがあるのか分からない」というような話をよく聞きます。 そんなときに役に立つのがブラウザーに付属している「開発者ツール」です。「開発者ツール」を上手に使うと、不具合の原因特定を効率的に行えます。以下のように現行の全ての主要なブラウザー（Mozilla Firefox／Google Chrome／Microsoft Internet Explorer／Apple Safari）は「開発者ツール」を持っています。ブラウザー自体が無料ですので、もちろんこれら
Vibration API
Many of the new APIs provided to us by browser vendors are more targeted toward the mobile user than the desktop user. One of those simple APIs the Vibration API. The Vibration API allows developers to direct the device, using JavaScript, to vibrate in a pattern for a given duration. Detecting Vibration API Support It's always good to check for the presence of API support before using it; here'
Firefox 23では「JavaScript無効化オプション」が無効化されるかも | スラド IT
現在ベータ段階にあるFirefox 23で「JavaScriptを無効化するオプション」が無効化されたそうだ（i-programmer.info、本家/.）。 昨今はJavaScriptを無効化された状態だと動かないウェブサイトも多く、「無効化オプションを無効化」することでユーザにとってブラウザが正常に動く機会が増えることが期待されるとのこと。 Mozillaがこの決断に至ったのは、アプリケーションが正常に動作しなくなる可能性のあるオプションを減らそうという最近の傾向にあるという。ユーザに多くのオプションを提供した場合、意図せずクリックし設定を変更してしまう場合がある。この結果正常に動作しなくなり、「ブラウザが壊れた」との苦情に繋がってしまうという。 なお、この仕様が製品版にも適用されるかは現段階では未定とのことだ。
なぜ Mozilla 以外のブラウザでも "Mozilla" がユーザーエージェントに含まれているの？ - Knoh (ノウ) | The Knowledge Hub
これは、とても歴史的な話で、僕たちの知っている現在の “Mozilla” よりも時はさかのぼる (とはいえ、現在の Mozilla もその精神を受け継ぐ末裔だ)。 質問をブレイクダウンしよう: 最初に: この文脈でいう “mozilla” はなにを指すのか？ ヒント: それは Mozilla Corporation や Mozilla Foundation のことではなく、Gecko エンジンのことでもない。 90 年代初頭、Mosaic というブラウザがイリノイ大学・米国立スーパーコンピュータ応用研究所 (NCSA) のとあるグループによって開発される。Mosaic の使いやすさや特徴的な機能は当時の “world wide web” の一般化に役立った。Mosaic の共同開発者の一人は Netscape という会社を設立し、この会社は Netscape という商用ウェブブラウザを生み
DOMイベントの基礎から深淵まで
DOMイベントの基礎から、細かい情報まで、最新のDOMイベントの仕様策定状況も含めて、解説しています。
Firefox 22(Nightly) で ArrowFunction が実装されたが、扱いが難しい - hogehoge @teramako
Firefox Nightly (22) に ES6のArrow Function来たる - fragmentary ということで、早速試しているわけです。 基本 var f1 = () => "OK"; // 引数なしの場合は、"()"が必須 var f2 = arg => arg + 1; // 引数一つなら、"()"は省略可 var f3 = (arg1, arg2) => arg1 + arg2; // 複数の引数の場合は"()"必須 var f4 = arg => { // ステートメントを入れる場合は "{}" でブロックを生成する if (arg) return "OK"; else return "NG"; }; // オブジェクトを返す場合は、ブロックと間違われないように // ({...}) と () 等を使用する var f5 = () => ({ a: "A", b
試す価値あり!?Firefox開発ツールの使い方 | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
初めまして！デザイナーのハルエです。 LIGに入社して1週間。現在私は自分を開花させる機会をうかがっている最中です。 ところで皆さんはWEBサイトの制作中、どの開発ツールを利用していますか？ おそらくお使いのメインブラウザによって大きく分かれるのではないでしょうか。 Firefoxの方はアドオンの「Firebug」。 ChromeとSafariの方は標準搭載されている「デベロッパーツール」など。 私自身はずっとFirefoxにお世話になっていたのでFirebugを愛用していましたが、速さと快適性に衝撃を受け2年程前にメインブラウザをChromeに切り替えました。 開発ツールもChrome版のfirebugからChromeのデベロッパーツールに変えたりと、ここ最近ふらふらしてたわけです。 ところが・・・なんか聞けばFirefoxに標準搭載された調査機能が進化しているそうで。 さらっと乗り換え
過去の古いバージョンの Firefox をインストールする！
初期の Firefox は Phoenix ってコードネームだったみたいですよ！ 古いバージョンはどこにあるんだろ？ わたしの検索キーワードが悪いせいか、公式サイト見てもそれっぽいページへのリンクは見当たらないのでなかなか見つけることが出来なくて困ったのでメモがてらポストしておきます。基本的には Firefox4 の環境を前提で書いています。ダウングレードする人には良いポストですよ！ 古いバージョンを入れる時の注意点 メインで Firefox を使われているなら重要になると思うことは Firefox の古いバージョンを入れると今使えているアドオンが使えなかったりするのでバックアップしておくと良いと思います。 バックアップすると言ってもダウングレードする場合は、今動いているアドオンなどがその古いバージョンの環境で動くとも限りません。これから先で説明するバックアップは、現状の環境を保存して元に
Firefoxで複数のiframeのコンテンツが入れ替わるバグ - l4l
バグ？ よくポータルサイトなんかに表示されているレクタングル広告がiframeなんかで呼ばれますが、複数iframeが存在する場合でFirefox閲覧時にそれらのiframeのコンテンツが入れ替わることがあります。んでその再現コードを書いてみた。 iframeが入れ替わる <script type="text/javascript"> if((Math.random()*2)|0)document.write('<iframe src="http://www.google.co.jp/" frameborder="0" scrolling="no"></iframe>'); </script> <iframe src="http://www.yahoo.co.jp/" frameborder="0" scrolling="no"></iframe> １つ目のiframeはGoogle、表
Firefox5+HTML5×5
Mozilla & NSEG＠長野 で使用したスライド https://dev.mozilla.jp/events/workshop10/
Twitter / Firefox をダウンロード
瞬時のつながり アドレスバーに@や#で検索すると、Twitter でのユーザー名や話題を検索できます。
アドオン版 AutoPagerize のメモリリークに関する調査 - xK.memo
Firefox4 用アドオンの AutoPagerize がメモリリークしているという話があった。 http://twitter.com/#!/zapa/statuses/52351101382557697http://www.goinkyo.jp/isaoa/?i=2011/04/02-221540http://lufesu.blog3.fc2.com/blog-entry-54.htmlhttp://d.hatena.ne.jp/ima314/20110413/1302712902http://twitter.com/#!/Dita_69/status/59039558909706240http://twitter.com/#!/nagas/statuses/65150690221236224アドオン版の AutoPagerize を使うとメモリが大量に使用されるが、 代わりに Gre
Firefox 4: ハードウェアアクセラレーション « Mozilla Developer Street (modest)
原文: Firefox 4: hardware acceleration (2010/09/07 公開) Firefox 4 Beta 5 が公開されました。このベータ版では、Direct2D アクセラレーションが初期設定で有効になっています。 ハードウェアアクセラレーションとは？ 「ハードウェアアクセラレーション」とは基本的に、可能であれば (CPU に代えて) GPU を使用する、ということです。これにより、ページの描画動作が高速になります。 2 つのレベルのアクセラレーションがあります。 コンテンツアクセラレーション: 文字、画像、CSS ボーダーなど、実際のページコンテンツのレンダリングを高速化します。また、2D HTML canvas を高速化することもできます。Windows Vista/7 では、コンテンツアクセラレーション用に Direct2D が使用されますが、この新しい
Venkman | MDN
Venkman は、Mozilla の JavaScript デバッガのコードネームで、Firefox、Netscape 7.x/9.x、SeaMonkey といった Mozilla ベースのブラウザに強力な JavaScript デバッグ環境を提供することを目指しています。なお、同じ Gecko ベースのブラウザでも、K-Meleon 等には含まれていません。Venkman は、2001 年 10 月以降 Mozilla のリリースの一部として提供されているほか、XPI 形式の 拡張機能 パッケージとしても入手できるようになっています。 Venkman 入門 JavaScript デバッガを Web 開発に利用するための概要を説明するとともに、いくつかの実例をご紹介します。 Venkman のブレークポイントの使い方 この記事では、JavaScript におけるブレークポイントの説明と、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
End of support for Mozilla Hubs | Hubs Help
http://dxr.mozilla.org/mozilla-central/content/base/src/nsDocument.cpp
Mozilla Firefox Release Notes
