はてなブックマーク

変更履歴 2013年 3月 6日：作成 2013年 4月11日：Firefox 20、19でブラウザメニューからのみ選択可能になっていたBig5-HKSCSを再びサポートしたようなので更新 https://bugzilla.mozilla.org/show_bug.cgi?id=845743 2013年 8月24日：Firefox 20、「UTF-16」と指定した場合、「UTF-16LE」のエイリアスとして固定で解釈するようになったようなので更新 2014年 3月22日：Firefox 28の結果に更新(使用できるものがかなり限られた/一部がreplacementになった) 2014年 9月 5日：Chrome 37の結果に更新(一部がreplacementになった) 2014年12月15日：Chrome 39の結果に更新(SCSU/BOCU-1/CESU-8/ibm864のサポート終了、

各ブラウザがcharsetとして解釈可能な文字列の調査 A.テストの方法 以下にあるcharsetとして扱われそうな文字列をブラウザが認識できるか確認した。 IANAのcharacter-sets.xml ICUのリスト すいかサーバーさんで掲載されているcharsetのリスト Mozillaのcharsetalias.properties.html レジストリ (HKEY_CLASSES_ROOT\MIME\Database\Charset) mlang.dll Operaのインストールフォルダにあるopera.dll apple.comにあるmac-encodings.txt テストの具体的な方法はブログに書いた。 Masato Kinugawa Security Blog: 各ブラウザがサポートするcharsetのリスト ブログに書いた方法とはやり方が少し異なるが、ここでテストできる

@‍XSS (一部のブラウザのlocation.hrefがXSSを引き起こしやすいことに関する注意喚起) 概要 一部のブラウザのlocation.hrefは、XSSなどのセキュリティ問題を引き起こしやすい値を返します。この挙動により、location.hrefが自分と同じドメインのURLを返すことを前提に書いているコードは全て、正しく動かなくなる恐れがあります。 影響を受けるブラウザ Safari 6未満(Windowsは修正版がリリースされていません) iOS 6.0未満のSafari Mobile Android4.1未満?の標準ブラウザ(Android 2.3.6でテストしました。@bulkneetsさんによると4.1は修正済み、4.0.3は影響を受けるとのことです。@cubedlさんによると4.0.4は影響を受けるとのことです。) 挙動の再現 1. http://l0.cm/atx