[B! javascript] iouriのブックマーク

iouri id:iouri

javascriptに関するiouriのブックマーク (4)

XSS対策:JavaScriptのエスケープ(その3) - ockeghem's blog
5/14の日記XSS対策:JavaScriptのエスケープ(その2) - ockeghem(徳丸浩)の日記に対して、id:hasegawayosukeさんからコメントを頂戴した。その内容は、JavaScriptに対応していないブラウザの場合に対する考慮が抜けているという趣旨だと理解した。元の日記にも書いたように、私自身はJavaScriptの動的生成は(特殊な場合を除いて)好ましくないと考えているが、始めた以上は最後まで検討しようと思う。解決すべき課題の整理まず、解決すべき課題を整理しよう。元の日記では、JavaScriptを動的生成する(ただし、文字列リテラル内のデータに限る)場合のXSS対策として二段階のエスケープが必要であることを説明した。具体的には、(1)JavaScript文字列リテラルのエスケープとして、「"」、「'」、「\」のエスケープの実施、(2)HTMLとしてのエス
iouri 2008/08/29
javascript

html

*お仕事
リンク
もう一度、ちゃんとJSON入門 - 檜山正幸のキマイラ飼育記 (はてなBlog)
僕自身も僕の周辺もJSONをよく使います。でも、細かい点でけっこうミスをやらかしています(苦笑)。このエントリーで、JSONを使う上で注意すべきこと／間違いやすい点をすべて列挙します。内容兼チェックリスト：仕様原典さえ読めば完璧（のはずだが）数値の前にゼロを付けてはいけない 16進数表記も禁止だよ数値の前にプラスを付けてはいけない小数点からはじまる数値はダメ用語法が違うよ：プロパティとメンバーメンバー名には常に文字列を使う空文字列""もメンバー名に使える配列要素はキッチリと並べよう文字列を囲むには二重引用符だけ文字列内のエスケープが微妙に違う仕様にないエスケープは構文エラー undefinedもNaNもありませんラッパーオブジェクトは使わないのが吉型システムとtypeofに関する注意最後に仕様原典さえ読めば完璧（のはずだが） JSONは、小さくて簡単な仕様
iouri 2008/07/28
json

javascript
リンク
はてなブログ | 無料ブログを作成しよう
仲春はゆっくりと通り過ぎる寝て起きたら3月である。今日の東京の最高気温は20度を超えている。正月のインフルエンザが完治して、これでやっと健康で文化的な本年度を始められるぞ、と意気込んだのも束の間、今度は原因不明の高熱を出して1週間寝込んだ。脳がグツグツ煮える音が聴こえそうなほど…
iouri 2008/02/12
昔から良くある手だけどパクる気まんまんの人はjavascript無効にするだけで回避できるし、そもそも普通にweb見てて右クリックメニューで戻ったりぐぐったりしようとするときにウインドウ開くのはイライラする。

javascript
リンク
1