[B! JavaScript][Javascript][security] m_hatayamaのブックマーク

[デブサミ2012]趣味と実益の脆弱性発見

デブサミ2012【16-D-7】「iOS, Android, Windows Phoneアプリを同時開発せよ！！！」（後半）

m_hatayama 2012/02/18

リンク

［柔軟すぎる］IEのCSS解釈で起こるXSS：教科書に載らないWebアプリケーションセキュリティ（3）（1/3 ページ） XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで本連載では、そのようなメジャーなもの“以外”も掘り下げていきます（編集部）なぜか奥深いIEのXSSの話皆さんこんにちは、はせがわようすけです。第1回「［これはひどい］IEの引用符の解釈」と第2回「［無視できない］IEのContent-Type無視」でInternet Explorer(IE)の独自の機能がクロスサイトスクリプティング（XSS：cross-site scripting）を引き起こす可能性があるということについて説明してきました。第3回でも引き続き、IE特有の機能がXSSを引き起こす例ということで、

m_hatayama 2010/02/23

expression(JavaScript文)

リンク

Ad4Uでどのサイトの情報が抜かれているかを調べる - 素人がプログラミングを勉強していたブログ

javascripter's gist: 36272 — Gist にHTMLファイルを置いた。downloadのリンクからダウンロードして解凍してhtmlファイルを開くか、 Macだったら、 $ curl http://gist.github.com/36272.txt > ad4u.html && open ad4u.html とする。

m_hatayama 2008/12/16

リンク

ブログが続かないわけ | 初心者プログラマーが簡単なフォームを作るときにやりがちな6つのミス

お問い合わせフォーム、登録フォーム、キャンペーンの申込フォーム。 Webにはいろいろなフォームがある。 Webプログラマーであれば誰もが一度は作ったことがあると思う。新人プログラマーの初めての実務がフォームであることも多いだろう。新人が作っているというのにもかかわらず、技術的にも面白い部分がないせいか、正しい知識のある人がレビューすることが少ないと思われる。単純さゆえにテストが不足しているということもあるかもしれない。上記の理由は憶測にすぎないが、杜撰なフォームがたくさん出回っているのは事実だ。もう、CAPTCHAの話とか以前の問題だ。よく見かける悪い例を簡単にあげておく。新人が初めての実務に当たるときにこれを気にしてくれれば、世の中のフォームがだいぶ良くなると思う。 1. クライアントサイド(JavaScript)でのチェックのみ。 2. 選択肢式の入力欄に対するチェックの漏

m_hatayama 2008/03/20

リンク

CAPTCHAは愚策:江島健太郎 / Kenn's Clairvoyance - CNET Japan

最近ようやく初級プログラマーを卒業できた手応えのようなものを感じており、いよいよコードを読み書きするのが楽しくてしょうがない段階になってまいりました。こういうとき、Rubyは初心者にもやさしいけど、上達すればどこまでも上のステージが用意されているような、まるで自然言語のようななめらかさ・しなやかさがあって、ほれぼれとします。デザインの美しいものに触れているときには人間はこんなにも幸せになれるのか、という感じですね。ときに、今回のブログネタは、デザインの悪いものに出会うとこんなにも気分が悪くなるのか、という話なのですが。なお、新プロジェクトではデザイナーのクリスの勧めでHamlを使うことにしたり、アーキテクトのダニーの設計でJavascriptにPublish-Subscribe型の（つまり一対多の）コールバックのフレームワークを作ってみたり、ReallySimpleHistoryを使い

m_hatayama 2008/03/01

リンク

javascript - パスワードを確認するbookmarklet : 404 Blog Not Found

2007年11月24日15:30 カテゴリLightweight LanguagesTips javascript - パスワードを確認するbookmarklet これの改良版です。アスタリスクで隠されたパスワードを確認する方法通常、このようなフォーム内のパスワード部分に入力した文字は盗み見防止のため、「********」のようなアスタリスクになって文字が隠されるようになっていますが、しばしば、この入力したパスワードを確認したい状況になる場合も少なくありません。ブックマークレット: Check Password ソース: javascript:(function(){ var F=document.getElementsByTagName('input'), a=[]; for (var i=0,l=F.length;i<l;i++){ if(F[i].type.toLowerCas

m_hatayama 2007/11/26

リンク

アスタリスクで隠されたパスワードを確認する方法 [K'conf]

ログインが必要なサイトの多くは、IDとパスワードを入力するフォームが設置されています。通常、このようなフォーム内のパスワード部分に入力した文字は盗み見防止のため、「********」のようなアスタリスクになって文字が隠されるようになっていますが、しばしば、この入力したパスワードを確認したい状況になる場合も少なくありません。このようなケースに役立つハックの紹介。以下のJavaScriptをアドレスバーに入力すると、次のようなダイアログ内にパスワードが表示されます。 javascript:(function(){var s,F,j,f,i; s = ""; F = document.forms; for(j=0; j<F.length; ++j) { f = F[j]; for (i=0; i<f.length; ++i) { if (f[i].type.toLowerCase() ==