XSSを回避しつつ、テンプレートからJavaScriptにJSONで値を渡す方法 - blog.nomadscafe.jp
「HTMLのscriptタグ内にデータを埋め込む際のエスケープ処理モジュール書いた」に引き続いて、XSSを避けつつ複数の値をJSONで渡す方法。 答えはmalaさんが書いてます テンプレートエンジンでJSONを生成する(多くの場合間違えるので、推奨しない) scriptタグの中でJSONを使わない 可能であればJSONライブラリのオプションで<>/いずれかをエスケープする。 生成されたJSON文字列の<>/いずれかを正規表現などを使って置換する。 JSONのvalueに当たる部分には「HTMLエスケープ済みの文字列を入れる」という規約を設けて事前にエスケープする。 の3番目以降。 ということで実装してみる。目標としてはXslateのfilterとして実装 [% hashref | json %] の様な形をとり、JSONのvalueにあたる部分はすべてHTML Escapeし、HTML中に
「ラブひな」全巻無料公開へ 赤松健氏、ネット漫画の新ビジネスに挑戦
「ラブひな」などで知られる人気漫画家の赤松健さんが、絶版漫画を無料配信し、広告収益を作者に還元するビジネスに乗り出す。 「いや～、何だか業界がひっくり返りそうな気がしてきたぞ（笑）」――「ラブひな」などで知られる人気漫画家の赤松健さんが、絶版漫画を無料配信し、広告収益を作者に還元するビジネスに乗り出す。専用サイト「Jコミ」を11月26日にオープン。まずは実験として「ラブひな」全巻（1～14巻）を無料公開し、広告のクリック数などを検証する。 このほど、ブログで計画を発表。新会社「Jコミ」を設立、社長に就任した。 Jコミは“絶版マンガの図書館”。スキャンされた漫画を一般ユーザーから収集し、作者の許諾を得て広告を挿入した上で、DRMフリーのPDFファイルとして無料公開、広告収益を作者に還元する。絶版漫画に限定しているため「既存の出版社とは競合しない」している。 漫画をスキャンしたJPEGファイル
asahi.com（朝日新聞社）：こんにゃくゼリー窒息死訴訟、両親の訴えを棄却 - 食と料理
販売が一時中止される前（左）と販売再開後の「蒟蒻畑」。形と大きさに変化はないが、警告を呼びかける表示や弾力性が変わった 兵庫県の男児（当時１）が「こんにゃくゼリー」をのどに詰まらせて死亡したのは食品としての安全性に欠陥があったとして、両親が製造物責任（ＰＬ）法に基づいてマンナンライフ（群馬県富岡市）と同社社長らに約６２４０万円の損害賠償を求めた訴訟の判決が１７日、神戸地裁姫路支部であった。中村隆次裁判長は「通常の安全性を備えており欠陥はない」と述べ、両親の請求を棄却した。こんにゃくゼリーの製造元の責任をめぐる判決は初めて。 判決によると、男児は１歳９カ月だった２００８年７月２９日、マ社のこんにゃくゼリー「蒟蒻畑（こんにゃくばたけ）」を祖母から凍らせた状態で与えられてのどに詰まらせ、約２カ月後に亡くなった。 両親は昨年３月に提訴。訴訟で「こんにゃくゼリーは通常のゼリーよりも弾力性が強く
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
