JavaScript: / の \ によるエスケープのみによるセキュリティ対策は禁止
(Last Updated On: 2018年8月4日)RFC 4696をもう一度読みなおしてみると/もエスケープ可能文字に定義してありました。JavaScriptのエスケープシークエンスの処理の部分も間違っていたので全面的に書き直します。 RFC 4696（JSON）の定義では string = quotation-mark *char quotation-mark char = unescaped / escape ( %x22 / ; ” quotation mark U+0022 %x5C / ; \ reverse solidus U+005C %x2F / ; / solidus U+002F %x62 / ; b backspace U+0008 %x66 / ; f form feed U+000C %x6E / ; n line feed U+000A %x72 / ;
PHPのJSONのエスケープ
(Last Updated On: 2023年12月8日) 追記：最近のOWASPガイドの更新でJavaScript文字列はUnicodeエンコードで安全性を確保するよう変更されました。元々このブログでもUnicodeエスケープのまま利用するように書いています。他の言語のユーザーはUnicodeエスケープを利用しましょう。PHPもASCII領域の文字をUnicodeエスケープするようにした方が良いと思います。これは提案して実現するように努力します。 JSONはJavaScriptのオブジェクトや配列を表現する方式でRFC 4627で定義されています。メディアタイプはapplication/json、ファイル拡張子はjsonと定義されています。 PHPにJSON形式のデータに変換するjson_encode関数とjson_decode関数をサポートしています。 JSON関数がサポートされている
最近のウェブのニュースやまとめでよく見かける「○○が発売」という見出しの主格の助詞「が」になんかモヤモヤするものがある - in between days
なにがモヤモヤするかというと、この「○○」には（発売元になる主体ではなくて）発売される製品名が入るパターンなんだが、製品名「○○が」のあとに「発売」とくるなら「発売される」と受動態になるはずだけど、助動詞「される」を省略してしまうと能動態「発売する」の省略と区別できなくなる。むしろ、能動態「する」を省略した形で「○○を発売」という見出しを立てるもんなんじゃないか（あと「○○が発売に」とするパターンもあるか）とおもうんだけど、このところネットを見てると「○○が発売」と書いてすましているのをけっこう見かけてて、それでモヤっとする。 これってひょっとして、そもそも「される」を省略してるんではなくって、口語でもう一般的になってきた「〈製品名〉が売ってる」のさらに進化系で「〈製品名〉が発売する」という表現にまったく違和感がなくなってるだけなのかもしれない。実際にネットを検索すると「〈新作ゲーム名〉が
Git入門 v1.1.0
Frontrend Vol.6 powered by CyberAgent, Inc. http://frontrend.doorkeeper.jp/events/6907 で発表したプレゼン資料です。 こういう資料に対する投げ銭的なのがどうなるのか気になっていたので、もしよろしければ・・・！15円からできるソーシャルカンパサービスだそうですm(_ _)m http://kampa.me/t/dev
「ハードディスクは何年くらい使えるのか？」を調査したら、ほぼ4年間はいけそうという結果に | ライフハッカー・ジャパン
疲れやすい、呼吸の浅さを改善。ストレッチポールは毎日使いたいほど気持ちがいい!【今日のライフハックツール】
はてなブログでGoogleカスタム検索をサイドバーの上に独立して配置する - 太陽がまぶしかったから
はてなブログの検索機能をGoogleカスタム検索に置き換え このブログも過去ログが250エントリーを超えて、昔のエントリを探すのに苦労するようになりました。はてなブログの標準検索機能はAND検索に弱かったり、エントリ全体を表示しようとしてしまうので捗りません。 そこでGoogleカスタム検索に置き換えようと思ったのですが、そのままだとデザインに違和感があります。もともと id:platism さんの『Mistilteinn - テーマ ストア - はてなブログ』をブログテーマに利用させて頂いているのですが、綺麗な検索フォームがサイドバーの上に独立して配置できるのが自分の好みでした。 Googleカスタム検索の配置とCSS適用 なので、これと同じことをGoogleカスタム検索のフォームにも適用します。Googleカスタム検索のフォームには「cse-search-box」というidが振られてい
「究極のスタンドアロン、地方の一人ヲタクという生き方」 - 小娘のつれづれ
地方オタクの歳の取り方と、首都圏の人脈について（シロクマの屑籠） オタクのソロプレイを続けるためには、才能が要る（シロクマの屑籠） 当方完全ソロプレイで15年女性アイドルを愛好しております。 最初に結論からいってしまうと、とりあえず女性アイドルのジャンルから見てる分には、言われてるほど「ヲタクのソロプレイ」は難しくないですよー、と。 というか、最近はむしろ「地方でヲタクやるのって、案外楽しいんじゃないかな」とすらちょっと思ってる向きがあって。 私は15年間女性アイドルのヲタクを続けていて、そのうち12年が地方住まいになるんですけど、たぶん地方住まいじゃなかったら、こんなにヲタク続けられてなかっただろうなとも思います。 私は中学２年生（１９９８）の頃からモーニング娘。が好きなんですけど、ご存じの通り、モーニング娘。は世間的に一度落ち目の認定を受けました。 彼女たちが「ださい」「消える」と大っ
勤務時間内の喫煙「1日何回、何分以内」なら許されるのか？ （NEWS ポストセブン） - Yahoo!ニュース
職場内の分煙が進むにつれ、受動喫煙はかなり防止されるようになった。にもかかわらず、タバコを吸わない社員からさらなる不満が噴出している。 「私の上司は30分に1回は席を立ち、仕事を中断してタバコを吸いに行くんです。それで15分以上戻らないことも度々。たかが一服とは言うけれど、この時間を合計したら優に1時間以上はサボッていることになります。業務に支障も出るし、タバコを吸わない人と比べて不公平だと思う」（メーカー勤務の20代女性） 最近ではこうした社員同士のギクシャクした関係を憂慮し、8時間の就業時間内は喫煙を禁止したり、職場の建物内を全面禁煙にしてしまったりする企業も出始めている。 しかし、喫煙者にも言い分はある。 「喫煙ルームでダラダラとサボッているわけじゃありません。仕事で煮詰まったときに気分を変えたいときや、張り詰めていた仕事がひと段落して緊張をほぐしたいときなどに行くだけ。この
民話「赤ずきん」の進化を系統樹で解明、英研究
米カリフォルニア（California）州ロングビーチ（Long Beach）で行われたハロウィーンのパレードに赤ずきんの仮装で参加したこども（2012年10月28日撮影、本文とは関係ありません）。(c)AFP/ Robyn Beck 【11月15日 AFP】「赤ずきんちゃん」の行き先は、おばあさんの家だったのかもしれないが、人類学者らの関心は、赤ずきんちゃんの由来とその話がどのようにして広まったのかにある──。 米オンライン科学誌プロスワン（PLOS ONE）で13日に発表された最新の論文によると、英ダラム大学（Durham University）の人類学者、ジャミー・テヘラニ（Jamie Tehrani）氏率いる研究チームは、種の進化の生物学的研究に広く用いられている数理モデルを適用することで、有名な民話「赤ずきん」の「系統樹」に相当するものを作成したという。 今回のプロジェクトでは「
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
