DOMプロパティ｜DOM（Document Object Model）: Element｜JavaScript/DOM｜PHP & JavaScript Room
attributes[]〔ノードの属性リストを取得〕 childNodes[]〔子ノードのリストを取得〕 className〔クラス名の取得・設定〕 clientWidth／clientHeight〔要素の内部の幅、高さを取得〕 clientLeft／clientTop〔要素の左ボーダーの幅、上ボーダーの幅を取得〕 dir〔テキストの方向の取得・設定〕 firstChild〔最初の子ノードを取得〕 id〔ID名の取得・設定〕 innerHTML〔ノード内のHTML要素の取得・設定〕 innerText / textContent〔ノード内のプレーンテキストの取得・設定〕 lang〔言語コードの取得・設定〕 lastChild〔最後の子ノードを取得〕 localName〔ローカル名の取得〕 name〔要素のname属性を取得・設定〕 namespaceURI〔名前空間のURIの取得〕 pre
DOM関数｜DOM（Document Object Model）: Element｜JavaScript/DOM｜PHP & JavaScript Room
DOMとは？ 2007/7/1 DOM（Document Object Model）とは、プログラムやスクリプトで使って（X）HTML・XML文書の構造やノードに動的にアクセスためのAPIです。 JavaScriptでは(X)HTML・XML文書をオブジェクトとして扱えます。 プロパティやメソッドで各要素にアクセスすれば、要素の情報を取得したり、その情報を書き換えることができるので、静的なHTMLを動的に変化させることができます。
ドキュメントオブジェクトモデル（DOM） - とほほのWWW入門
DOMとは 要素（エレメント）を参照する document.getElementById(id) element.getElementsByTagName(tagName) element.getElementsByClassName(className) element.getElementsByName(name) element.querySelector(selector) element.querySelectorAll(selector) element.childNodes element.parentNode element.firstChild element.lastChild element.previousSibling element.nextSibling 要素リストから要素を取り出す 要素内の文字を参照する 属性を参照・設定する 要素の属性値を参照する 属性値
DOM APIとinnerHTMLは等価ではない
最近、徳丸本をじわじわ読んでいるのですが、DOM based XSSの話が書いてあったので、少し言及しておこうと思います。 徳丸本から引用 DOM based XSSと呼ばれるXSSがあります。これは、JavaScriptによりクライアント側で表示処理する箇所があり、そこに脆弱性がある場合のXSSです。 サンプル書いてみました。 <script> document.write(unescape(location.href)); </script> こいつを適当なファイル名で保存して、domxss.html#<script>alert("hello")<script>などのURLでアクセスするとalertが表示されるはずです。任意のスクリプトが実行可能な状態ってことですね。任意のスクリプトが実行可能ってことは、セッションクッキー盗み放題で、他人に成り済まして買い物できちゃったりするレベルです
JavaScriptの動かないコード (中級編) iframe内にDOMアクセスできないエラー - 主に言語とシステム開発に関して
連載目次へ 以下のJavaScriptコードが意図した動作をしないのは，なぜですか。（制限時間１分） やりたい事： tenki.htmlの中に，天気が書かれている。 index.htmlのインラインフレーム内に tenki.html を表示して，その内容を解析する。 ※２つのHTMLは，同じフォルダ上にある。 index.html <input type="button" value="クリックして天気を表示" onClick="f()"> <br> <!-- ここに tenki.html を表示します。 --> <iframe id="ifr"></iframe> <script language="JavaScript"> function f() { // iframeを取得 var e_ifr = document.getElementById( "ifr" ); // ifram
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JavaScript DOM リファレンス
