X-Content-Type-Options: nosniff つかわないやつは死ねばいいのに! - 葉っぱ日記
2011-01-06: IE8ということを追記 & ちょっと間違いを修正。あけましておめでとうございます。 年明け早々ですが、Internet Explorerの話題です。IEはご存じの通り、Content-Type だけでなくコンテンツの内容なども sniff することでファイルタイプを決定しているため、画像ファイルやテキストファイルをHTMLと判定してしまい、クロスサイトスクリプティングが発生することが昔からたびたび報告されていました*1。現在は幾分マシになったとはいえ、IEのファイルタイプの判定アルゴリズムは非常に難解であり、現在でも状況によってはWebサイト運営者のまったく意図していないかたちでのXSSが発生する可能性があったりします。そういうわけで、IEがコンテンツを sniff してHTML以外のものをHTML扱いしてしまうことを防ぐために、動的にコンテンツを生成している場合に
窓の杜 - 【NEWS】IEで表示中のページを1ボタンでPDF化できるPDF文書作成ソフト「PDFCreator」
IEで表示しているWebページを即座にPDF形式で保存できるPDF文書作成ソフト「PDFCreator」v0.9.2が、6月19日に公開された。Windows 95/98/NT/2000/XPに対応するフリーソフトで、寄付歓迎とのこと。現在作者のホームページからダウンロードできる。 「PDFCreator」は、任意のソフト経由で印刷可能な各種ファイルを、PDF形式に変換できるソフト。仮想プリンターとして動作する仕組みで、任意のソフトでファイルを印刷する際に、プリンター一覧から“PDFCreator”を選んで印刷すれば、好きなフォルダ内へPDF文書を保存できる。 さらに、PDF文書の保存時に表示されるダイアログで［eMail］ボタンをクリックすれば、通常使用するメールソフト上で、PDF文書が添付された状態のメールが新規作成されるので、素早くPDF文書をメール送信可能。 また、文書内で使用して
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
