Kazuho@Cybozu Labs: String::Filter っていうモジュール書いた - 続: (Twitter の XSS 脆弱性に関連して) 構造化テキストの正しいエスケープ手法について
先のエントリ「(Twitter の XSS 脆弱性に関連して) 構造化テキストの正しいエスケープ手法について」の続き。 弾さんが「404 Blog Not Found:DHTML - 構造化テキストは構造化するのがやっぱ正しい」で示されているような DOM ベースの操作を行えば、原理的に XSS 脆弱性を防ぐことができます。ただ、クライアントサイド JavaScript によるレンダリングはウェブの構造を破壊するという点で筋が悪い（テーブルと FONT タグを利用したページレイアウトが批判されていた頃を覚えていらっしゃいますでしょうか。JavaScript によるレンダリングはウェブのリンク構造も破壊するので一層たちが悪いというのが自分の考え）ですし、サーバサイドでの DOM 操作は重たいので、できれば避けたいところです。 構造化テキストの HTML への変換は、よほど複雑な記法でない限り
ShareKitを使ってiPhoneアプリのTwitter連携にトライ - tomute's note
「iPhoneアプリにソーシャルサイトでのシェア機能を３行で簡単実装できる「ShareKit」:phpspot開発日誌」という記事で紹介されていた、ShareKitというフレームワークが面白そうだったので、これを使ってiPhoneアプリのTwitter連携にトライしてみた（iPhoneアプリからツイートするという連携）。 結果的には、思った以上に簡単に使えたので、以下にその方法をメモしておく。 [事前準備] Twitter連携のためには、Twitterとbit.lyのAPI Keyが必要なので、Twitterはhttp://dev.twitter.com/でAPI Keyの申請をし、bit.lyはアカウントを作成してからhttp://bit.ly/a/accountでAPI Keyを取得する。 事前準備はこれで終りである。 [設定] 1. ソースコードのダウンロード http://www.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
