Error Messageにおける最もシンプルなXSS回避法 : 404 Blog Not Found
2006年12月02日04:30 カテゴリLightweight Languages Error Messageにおける最もシンプルなXSS回避法 404 Blog Not Found:perl+javascript - はてブと短縮URLのMashupのバグフィックス。 技術メモ帳 - dankogaiさんのアプリのXSS エラーメッセージを出力するときに HTMLエスケープがされてなかった。 見落とすところだった。こういう場合は、TBないしCommentなど、元記事から直接見える形で報告して欲しい。 そもそもtext/htmlとして解釈されているのはおかしいと思ってheaderを見たら、 % HEAD 'http://u.dan.co.jp/r.cgi/<script>alert('easy%20xss');</script>' 500 Internal Server Error Co
コードとデータの合従連衡 : 404 Blog Not Found
2006年11月20日13:45 カテゴリArt コードとデータの合従連衡 実はその逆の設問もありうる。「プログラムはデザイナーのものなのか」。 矢野勉のはてな日記 - PHPやJavaのJSPやRubyのeRBのクールじゃないところ simfonyの10分デモを見てて考えたことがきっかけではあるんだけど、実はRuby on Railsの勉強で本を読んでた時にも思ったこと。彼らはHTMLファイルにコードを書くことをなんとも思ってないんだね。もちろん、プログラマからすればその方が早いのかもしれないけどね、私には「HTMLはプログラマのものなの？」という思いがあります。 プログラマーに限らず、「プロ」は、分業する際お互いの領域を侵さないようにするのが作法(best practice)であると、プロの多くが思い込んでいる。「コードとデータの分離」をプログラマーが耳たこのように聞かせられてきたのも
HTML - 俺タグはXHTML的にはOKなはずなのだが : 404 Blog Not Found
2006年10月31日23:00 カテゴリLightweight Languages HTML - 俺タグはXHTML的にはOKなはずなのだが XHTML⊂XMLということになっている。 XMLは俺タグをいくらこさえてもいいことになっている。とりあえずDTDがなくてもWell-Formedなら通ることになっている。「君タグ」と「俺タグ」を混在させるためにnamespaceという仕組みまで用意してある。 例えば、以下は全てXHTML的に正しいdocumentのはずである。少なくとも、Well-formed XMLではある。 ボキャブラリを拡大する「名前空間」 <xhtml:html xmlns:xhtml="http://www.w3.org/1999/xhtml"> <xhtml:head> <xhtml:title>本の紹介</xhtml:title> </xhtml:head> <xh
Web2.0的な民主主義的な何か - finalventの日記
前のエントリでそれって話ズレてくねぽいので、補足というか。ま切り出しは、Web2.0的民主主義とか。 で、これが民主主義とはまるでといっていいと思うが関係ないのは、前提として「正しさ」と人々との関わりが含み込まれているためだろうと思う。一番違うのは国家が議論されてない点だがそんな話はつまらないし目下の課題ではない、と。 松永＝佐々木系のと仮にまとめると、衆人から真理は生まれない、生まれるわけないじゃんか論となるだろうか。読み違っているかもしれないが、仮にそうモデルしておく。 で、問題設定が曖昧なのだが、経緯的には。 ⇒404 Blog Not Found:選民思想2.0または少衆主義 ⇒finalventの日記 - ちとまいったかな ⇒404 Blog Not Found:民主主義とかけてWeb2.0ととく というところで、民主主義談義は抜きとして。Danさんの、この。 率直に告白しよう。
javascript - Text to HTML Entities Encoder : 404 Blog Not Found
2006年10月06日17:30 カテゴリTips一日一行野郎 javascript - Text to HTML Entities Encoder Sourceを貼付ける際に実体参照化するとき、みなさんはどうしていますか? 404 Blog Not Found:ソースを貼付ける50の方法 コピペのしやすさでtextareaで囲む方法に比べて一歩及ばず、そしてtagの実体参照化が必要だという欠点はあります。 私はPerlのOne-Liner、 perl -Mencoding=utf8 -MHTML::Entities -ple '$_=encode_entities($_, "<>&")' でやっていたのですが、どうせならブラウザーを離れずに出来た方がいいですよね。というわけでこちら。 Text -> HTML Entities Encoder 何度目の車輪の再発明かわかりませんが、気に入
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
