ku0522のブックマーク / 2007年9月28日

ku0522 id:ku0522

2007年9月28日のブックマーク (3件)

http://blogs.sun.com/sundararajan/entry/more_javascript_debugging_tips_mustang
ku0522 2007/09/28
__parent__ で自分のコンテキストをとりだす。

javascript

scope
リンク
Google Code Archive - Long-term storage for Google Code Project Hosting.
Code Archive Skip to content Google About Google Privacy Terms
ku0522 2007/09/28
windowsのspidermonkey用ライブラリ。sqliteとかのネイティブコードラッパ。DLL+exe

javascript

library
リンク
脆弱性、全てのサイトでGM_xmlhttpRequestを使う、解説と回避 - FAX
JavaScript 検討、全てのサイトでGM_xmlhttpRequestを使う上記エントリのコードは脆弱で、GreasemonkeyのGM_xmlhttpRequestを予期しないコンテンツウィンドウから奪われる可能性があることを、Days on the Moonのnanto_viさんにメールにて教えていただきました。貴重なアドバイスを頂き、深く感謝しております。具体的には、gmXMLHTTPRequestの__parent__プロパティから、Greasemonkeyスクリプトのコンテキストを取得され書き換え、APIキーをコンテンツウィンドウにコントロールし乗っ取ることができます。サンプルコードは以下です。 gmXMLHTTPRequest.__parent__.API_KEY = 'ABC'; GM_XHR_API_KEY = 'ABC'; gmXMLHTTPRequest({
ku0522 2007/09/28
__parent__まわりのセキュリティ。evalで対策するべきものと同じ?

javascript

security
リンク
- 2007年9月30日
- 2007年9月28日
- 2007年9月27日