Error Messageにおける最もシンプルなXSS回避法 : 404 Blog Not Found
2006年12月02日04:30 カテゴリLightweight Languages Error Messageにおける最もシンプルなXSS回避法 404 Blog Not Found:perl+javascript - はてブと短縮URLのMashupのバグフィックス。 技術メモ帳 - dankogaiさんのアプリのXSS エラーメッセージを出力するときに HTMLエスケープがされてなかった。 見落とすところだった。こういう場合は、TBないしCommentなど、元記事から直接見える形で報告して欲しい。 そもそもtext/htmlとして解釈されているのはおかしいと思ってheaderを見たら、 % HEAD 'http://u.dan.co.jp/r.cgi/<script>alert('easy%20xss');</script>' 500 Internal Server Error Co
404 Blog Not Found:perl javascript - はてブと短縮URLのMashup
2006年11月17日06:00 カテゴリLightweight Languages perl+javascript - はてブと短縮URLのMashup *LOVE IS DESIGN* - 無駄に長いURLって困りませんか？無駄に長くてわかりにくーい検索結果などの URL を、mixi の日記やブログのコメント欄に貼っているのをたまに見かけますが、ブラウザによっては画面から突き出したりレイアウトが崩れる原因になってしまいます。 FETISH STATION - 短縮URLを使ってはならない理由「短縮URL」 を生成するウェブ・サービスを紹介している記事ですが、コメント欄で指摘されているとおり、リンク先がどのサイトにジャンプするかわからないというリスク、およびセキュリティ上の欠陥があります。（記事の一部がこれを受けて修正されています。） それなら、SBMを短縮URLの元データにしてしまえ
Web2.0的な民主主義的な何か - finalventの日記
前のエントリでそれって話ズレてくねぽいので、補足というか。ま切り出しは、Web2.0的民主主義とか。 で、これが民主主義とはまるでといっていいと思うが関係ないのは、前提として「正しさ」と人々との関わりが含み込まれているためだろうと思う。一番違うのは国家が議論されてない点だがそんな話はつまらないし目下の課題ではない、と。 松永＝佐々木系のと仮にまとめると、衆人から真理は生まれない、生まれるわけないじゃんか論となるだろうか。読み違っているかもしれないが、仮にそうモデルしておく。 で、問題設定が曖昧なのだが、経緯的には。 ⇒404 Blog Not Found:選民思想2.0または少衆主義 ⇒finalventの日記 - ちとまいったかな ⇒404 Blog Not Found:民主主義とかけてWeb2.0ととく というところで、民主主義談義は抜きとして。Danさんの、この。 率直に告白しよう。
javascript - Text to HTML Entities Encoder : 404 Blog Not Found
2006年10月06日17:30 カテゴリTips一日一行野郎 javascript - Text to HTML Entities Encoder Sourceを貼付ける際に実体参照化するとき、みなさんはどうしていますか? 404 Blog Not Found:ソースを貼付ける50の方法 コピペのしやすさでtextareaで囲む方法に比べて一歩及ばず、そしてtagの実体参照化が必要だという欠点はあります。 私はPerlのOne-Liner、 perl -Mencoding=utf8 -MHTML::Entities -ple '$_=encode_entities($_, "<>&")' でやっていたのですが、どうせならブラウザーを離れずに出来た方がいいですよね。というわけでこちら。 Text -> HTML Entities Encoder 何度目の車輪の再発明かわかりませんが、気に入
404 Blog Not Found:javascript perl - 住所でGoogle MapにアクセスするHack
2006年09月27日02:00 カテゴリLightweight Languages javascript + perl - 住所でGoogle MapにアクセスするHack + これとこれがそろえば、ここまで来るのは時間の問題というものです。 問題点 Google Map APIでは日本のGeocodingに(まだ)対応していないため、いちいち緯度と経度を調べる必要がある。 解決策 「Geocoding API - 住所から緯度経度を検索」を使って住所から緯度と経度を調べればいい でもXMLではクロスドメイン問題がある ならばJSONPへの変換サーバーを用意すればいい あとはその結果をGoogle MAPに反映させればいい geocoding.jp -> JSONP 変換サーバー これはXML2JSONPを応用すればあっという魔。 gcjp2jsonp.cgi gcjp2jsonpのテス
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
もう怒ったので勝手に求人する - ニフラムで消せる相手は自分くらいです
人手がたりません！人手が足りません！ヒトエ57ムーブ！ ECナビラボは現在深刻な人手不足に陥っています。助けて下さい！というわけで勝手に求人活動を行います。 perlが得意な方 catalystでバリモリ使って開発した事がある方 Javascriptもバリバリやで ruby使い catalsytは知らんがrailsならわかる 毎日ペアプロしても体力が続く方 頭の中にサービスのアイデアがたくさんある方 上記のうち2個くらい該当する人を募集！ちなみに僕は上記のどれにも一致してない！ヤバい！首切られる！ はてなTシャツを持ってる ジョジョ大好き 毎日ジョジョ立ちしてる 面白いプレゼンが出来る オプショナルで上記に該当してると評価高いです（僕の中で） 業務の方はECナビ人気ニュースとECナビリストのバージョンうpと、自分で新サービスをがんばって考えて作りあげたりとか、あと社内勉強会で何か発表したり
PHP Markdown ExtraをJavaScriptに移植した | 暴満館 ～The House of full Violence～
劣化してるけど。 js-markdown-extra js-markdownというものは以前から存在していたけど、やっぱり定義リストやテーブルも使えるといいよねー。 そこで、正規表現の勉強も兼ねてPHP Markdown Extraを移植してみようじゃあないか、と思って作ってみたのがこれ。PerlとJavaScriptの正規表現は全然違うので移植に苦労したが、ある程度までなら再現してくれるだろう。たぶん。 使い道だが・・・ブログやwiki投稿前のリアルタイムプレビューに使ったりとかかな？ 俺は愛用しているテキストエディタの「Alpha」に組み込んで、ショートカットキー一発でHTMLに変換するようにしてる。ちょっとしたHTMLを書きたいときとか超便利。 JavaScriptの正規表現の限界+勉強不足のせいで不具合がそこそこあり、複雑な構文を変換しようとすると固まる可能性があるので、利用の際は
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
