[B! javascript] schwarzewaldのブックマーク

JavaScriptで複数行文字列を代入する一番簡単な方法 | PisukeCode - Web開発まとめ

JavaScriptで複数行文字列を代入する方法は色々ありますよね。調べると+で行を連結するやり方とかやたらトリッキーな手法とかが見つかります。ですが現在はテンプレートリテラルを使えば長い文字列でもスマートに代入したり表示する方法があるので、わざわざ面倒なことをする必要がなくなりました。ここではこのテンプレートリテラルについてまとめてみてみます。

schwarzewald 2022/06/16

javascript

リンク

jscolor: JavaScript Color picker with Opacity (alpha channel)

schwarzewald 2018/07/06

ぷらいべったーのデザイン設定機能に使わせてもらった。便利。

リンク

【javascript】インラインフレームからのアクセスかどうかを判別する方法 – ysklog

外部サイトに自サイトのページをインラインフレームで読み込まれたくないインラインフレームで読み込む専用ページに、直接ブラウザからアクセスされたくないなどの理由で、インラインフレームからのアクセスかどうかを判別したいときがあります。判別方法インラインフレームからのアクセスかどうかを判別するにはjavascriptが有効です。 if(window != parent){ //インラインフレームで読み込まれた場合の処理 } else { //インラインフレームで読み込まれていない時の処理（ブラウザでのアクセスの場合） } 上記スクリプトをインラインフレームで読み込まれたくないページ（もしくは読み込みたいページ）に設置すれば判別が可能です。あとは任意の処理をそれぞれの部分に書き込むだけです解説「window」は、上記スクリプトが設置されているページを意味します。「parent」は、親

schwarzewald 2014/06/04

余所のサイトのインラインフレームで勝手に読み込まれた場合、これでlocation.hrefしたら元のページにリダイレクトさせられるな

javascript

リンク

#19 外部ファイルを動的に読み込む | 【旧版】jQuery入門 - プログラミングならドットインストール

動画の読み込みに失敗しました。しばらく待ってからリロードしてみてください。解決しない場合はヘルプ「動画が見られない場合について」もご覧ください。

schwarzewald 2013/04/21

困ったときの dotinstall。リロードなしで何かを再読み込みしたい時とかに使うやつ。汎用性高そうだ。

リンク

＠IT：クロスサイトスクリプティング対策の基本

最近Webアプリケーションに存在するセキュリティホールが注目を浴びている。その中でも「クロスサイトスクリプティング」と呼ばれる脆弱性が有名であるが、クロスサイトスクリプティング脆弱性について正確に理解している人が依然として少ないと感じる。本稿では、クロスサイトスクリプティングとはどのような脆弱性であるのか、この脆弱性を持ったサイトが攻撃されるとどのような被害が起き得るのか、なぜそのようなセキュリティホールが作り込まれてしまうのか、どのように対策をすればよいのかを解説していく。 ※以下本文中では、クロスサイトスクリプティング脆弱性のことを「XSS」と表記する。「Cross Site Scripting」の略であるから「CSS」と表記している記事もあるが、「Cascading Style Sheets」の略も「CSS」となり紛らわしいため、「XSS」と表記する場合が多くなってきている。本稿で