Error Messageにおける最もシンプルなXSS回避法 : 404 Blog Not Found
2006年12月02日04:30 カテゴリLightweight Languages Error Messageにおける最もシンプルなXSS回避法 404 Blog Not Found:perl+javascript - はてブと短縮URLのMashupのバグフィックス。 技術メモ帳 - dankogaiさんのアプリのXSS エラーメッセージを出力するときに HTMLエスケープがされてなかった。 見落とすところだった。こういう場合は、TBないしCommentなど、元記事から直接見える形で報告して欲しい。 そもそもtext/htmlとして解釈されているのはおかしいと思ってheaderを見たら、 % HEAD 'http://u.dan.co.jp/r.cgi/<script>alert('easy%20xss');</script>' 500 Internal Server Error Co
404 Blog Not Found:perl javascript - はてブと短縮URLのMashup
2006年11月17日06:00 カテゴリLightweight Languages perl+javascript - はてブと短縮URLのMashup *LOVE IS DESIGN* - 無駄に長いURLって困りませんか？無駄に長くてわかりにくーい検索結果などの URL を、mixi の日記やブログのコメント欄に貼っているのをたまに見かけますが、ブラウザによっては画面から突き出したりレイアウトが崩れる原因になってしまいます。 FETISH STATION - 短縮URLを使ってはならない理由「短縮URL」 を生成するウェブ・サービスを紹介している記事ですが、コメント欄で指摘されているとおり、リンク先がどのサイトにジャンプするかわからないというリスク、およびセキュリティ上の欠陥があります。（記事の一部がこれを受けて修正されています。） それなら、SBMを短縮URLの元データにしてしまえ
To invent the future is mashup the history : 404 Blog Not Found
2006年09月25日14:00 カテゴリValue 2.0 To invent the future is mashup the history 書き込みの量から見れば、中島さん以上に私はCGMにはまっていると言えるのだが、それだけに「創作」という言葉をこれほど楽観的に使うのには抵抗がある。 Life is beautiful: ２１世紀のルネッサンス、今までになく人類の創作意欲を刺激するCGMサービス この手のCGM型のサービスは、単に作品の発表や共有を簡単にするだけでなく、ものすごく人間の創作意欲を刺激する。自分が作ったものをその場ですぐに公開でき、それに対するフィードバックをすぐに受けることができる。これにまさる刺激はない。 サルマネとゴミが増えているという反論は、確かにありうるのだから。 「創造的」と評価の高いGoogleの社員たちでさえ、Alan Kayにかかればこの通りだ。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
