[B! css][javascript] m_nagaseのブックマーク

m_nagase id:m_nagase

cssとjavascriptに関するm_nagaseのブックマーク (4)

CSS による履歴の漏えいを防ぐ取り組み « Mozilla Developer Street (modest)
これは、Mozilla Security Blog の記事 Plugging the CSS History Leak (英文) の抄訳です。Web 開発者の方は Mozilla Hacks の記事抄訳 CSS の :visited に行われるプライバシー対策も参照してください。プライバシーの保護は必ずしも簡単なことではありません Mozilla では近く、以前からブラウザ各社が取り組んでいる個人情報漏えい問題の対策を Firefox の開発ツリーに追加します。私たちはこの改善を非常に楽しみにしており、他のブラウザも後に続いてくれることを期待しています。しかし、これは解決が難しい問題であるため、Mozilla がなぜこのようなアプローチを取ることにしたのか説明しておきたいと思います。履歴の取得 Web ページ上のリンクは、ユーザがそのリンク先を訪れたことがあるかどうかによって見た目が
m_nagase 2010/04/01
css

javascript
リンク
［柔軟すぎる］IEのCSS解釈で起こるXSS
［柔軟すぎる］IEのCSS解釈で起こるXSS：教科書に載らないWebアプリケーションセキュリティ（3）（1/3 ページ） XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで本連載では、そのようなメジャーなもの“以外”も掘り下げていきます（編集部）なぜか奥深いIEのXSSの話皆さんこんにちは、はせがわようすけです。第1回「［これはひどい］IEの引用符の解釈」と第2回「［無視できない］IEのContent-Type無視」でInternet Explorer(IE)の独自の機能がクロスサイトスクリプティング（XSS：cross-site scripting）を引き起こす可能性があるということについて説明してきました。第3回でも引き続き、IE特有の機能がXSSを引き起こす例ということで、
m_nagase 2009/06/05
css

javascript

ブラウザ
リンク
IE の innerHTML や appendChild で要素が挿入された瞬間を取得する方法 - IT戦記
要素が挿入された瞬間を取得する今までは出来ないと思っていたのですが、今日いろいろ試していて出来る方法が分かりました。ですので、ちょっと紹介したいと思います。今のところアイデアなので、実用性は？です。方法 HTML に以下の style 要素を挿入することで実現することができます。 <style type="text/css"> * { display: expression(function() { if (!this.__mark) { this.__mark = true; alert('inserted node: ' + this.tagName); } return ''; }.apply(this)); } </style> 実際に例を見てみましょう http://amachang.art-code.org/ieexpression/000.html <!DOCTYPE
m_nagase 2008/12/12
IEのみ

javascript

css
リンク
【HTMLタグの簡単検索】TAG index - ホームページ作成情報
ページ全般ボックステキストリンクリストイメージテーブルフレームフォームフィルタ CSSの基本 CSSプロパティ一覧［ABC順］リファレンスについて HTML リファレンス HTML Living Standardに対応したリファレンスです。 HTMLタグリファレンス HTML4の時代に作成したリファレンスです。古いWebページを更新する際などに参考にしてください。 CSS リファレンス CSS2の時代に作成したリファレンスです。
m_nagase 2008/09/11
html

javascript

css
リンク
1