JavaScript文字列のエスケープ – yohgaki's blog に対して、 最近だと id="hoge" data-foo="<% bar %>" しておいて $("#hoge").data('foo') でとりだすのが主流かと思います。 はてなブックマーク - JavaScript文字列のエスケープ – yohgaki's blog のように、 そもそもJavaScriptコードを動的生成すべきでない JavaScriptコードに渡す変数はHTMLノードを経由すべきだ というような反論がついています。 が、はたしてそうでしょうか。 僕には、元の記事の手法も、HTMLノードを経由する手法もあまり好ましくない*1ように思えます。 そもそも、HTML生成時にXSS脆弱性が発生しがちなのは、 タグや静的な文字列と動的に生成される文字列が混在し 埋め込まれる多数の文字列を正しくエスケープ
テプラ、してますか? 今、世間は空前のテプラブームです。 デイリーポータルZの「ラベルライターで、違和感」という記事や、@daiokiさんによる「友人のマシンをかっこよくしました」というツイートなど、テプラのもつ強いメッセージ伝達能力を活かした活用事例が紹介されています。 また、セブンカフェのコーヒーメーカーやわかりにくいトイレのボタンにもテプラが活用されている事例が紹介されていました。テプラはBADUIに対する特効薬です。 さて、2013年11月1日、何の日だか分かりますか。実は、テプラ25周年の記念日でした。最近のテプラはATOKを内蔵したりと、なかなか面白く進化してきているんですよ。 職場にMyテプラを持ち込んだりしていたくらいのテプラーである私は、最新のテプラであるTEPRA PRO SR5900Pを購入しました。SR5900Pのレビューと共に、最新のテプラワールドについて紹介させ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く