JVN#70083512: 「アクセス解析」におけるクロスサイトスクリプティングの脆弱性
株式会社NTTデータ・スマートソーシングが提供していた、「アクセス解析」サービスを利用するための JavaScript には、クロスサイトスクリプティングの脆弱性が存在します。 株式会社NTTデータ・スマートソーシングが提供していた、「アクセス解析」サービスを利用するための JavaScript には、エスケープ処理の不備に起因するクロスサイトスクリプティング (CWE-79) の脆弱性が存在します。 開発者によると、当該スクリプトは 2003年11月26日 から 2013年7月9日まで配布されていたものであるとのことです。
RSS FeedをJavascriptでウェブページに表示
RSS FeedをJavascriptでウェブページに表示 (ベータ版) 設定する 以下の設定に従って、表示させたい情報と表示方法を選択してください。 「プレビュー」ボタンを押すと、表示内容と表示方法を確認できます。 問題なく表示されたら、「コードを取得」ボタンを押してください。 そうすると、Javascriptのコードが表示されます。 あとはそれを表示させたい場所へコピペしてください。 レイアウトはCSSで行います。標準では、このCSS を使っています。 URL RSS FeedのURLを入力してください。 文字コード スクリプトを表示するページの文字コードを入力してください。(UTF-8, EUC-JP, Shift_JIS) 参考) このページは、Shift_JISで書かれています。 他の文字コードでプレビューを確認する場合はこちら。 UTF-8 / EUC-JP UTF-8 EUC
redditから猫gifを取得してパズルを作る - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? redditから人気の猫画像をランダムに取得し、9パズルにするウェブページを作ってみた。 こんな感じ。画像重いかな。 ここで遊べる。 http://xiidec.appspot.com/gifpzl.html redditとは 日本では最近流行り始めたばかりだけど、海外ではかなりメジャーらしいソーシャルニュースサイト。アクセス数では世界24位らしい。tumblr(30位)より上だけど、eBay(20位)より下、そういうポジション。 2chのような掲示板とも言えるし、スラドのようなニュース雑談サイトの側面もあり、はてブのようにニュース＋ち
テオ・ヤンセン機構をHTML5 Canvasでアニメーションに - roombaの日記
はじめに オランダのアーティストであるTheo Jansen(テオ・ヤンセン)氏は、風力によって歩行する巨大な脚「ストランドビースト」をつくったことで有名です。「ストランドビースト」には特殊なリンク機構(Jansen's Linkage)が用いられており、これによって風力による回転運動を生物のように生き生きとした脚の動きに変換しています。 Theo Jansen Japan Jansen's linkage - Wikipedia, the free encyclopedia 以下のような組み立てキットも発売されています。私も持っていますが楽しいです。 大人の科学マガジン Vol.30 (テオ・ヤンセンのミニビースト) (Gakken Mook) 作者: 大人の科学マガジン編集部出版社/メーカー: 学習研究社発売日: 2011/01/14メディア: ムック購入: 13人 クリック: 267
ブロックできないオンライントラッキングツールが人気サイトに浸透
プリンストン大学とルーヴェン・カトリック大学の研究者がまとめた論文「The Web never forgets: Persistent tracking mechanisms in the wild」によると、Canvas Fingerprinting技術を使ったオンライントラッキングツールがAlexaトップサイトに浸透している。同ツールが使われていると、ブラウザユーザーが追跡をブロックするのが非常に難しくなる。 モダンブラウザがサポートするCanvas APIを通じてレンダリングされたイメージには端末ごとのわずかな違いが生じる。これをデバイスの指紋のように用いるテクニックを2012年にカリフォルニア大学サンディエゴ校の研究者が発表し、Canvas Fingerprinting(Canvasの指紋採取)と呼んだ。同技術を採用したオンライントラッキングツールは、ユーザーには見えないテキストを
Chrome Web Store .crx直リン製造機 - jsdo.it - Share JavaScript, HTML5 and CSS
window.addEventListener("load", function(){ document.querySelector("form").addEventListener("submit", function(){ var url = "https://clients2.google.com/service/update2/crx?response=redirect&x=uc%26id%3D"; url += document.querySelector("#extension_id").value; document.querySelector("#result_anchor").href = url; document.querySelector("#result").style["display"] = "block"; }); }); <form action="jav
そのコード、本当にjQueryが必要ですか？ネイティブ関数の代替Tips集 | ゆっくりと…
sitepoint から「本当にjQueryが必要ですか？」とタイトルのついた3本の記事を紹介します。 Do You Really Need jQuery? Native JavaScript Equivalents of jQuery Methods: the DOM and Forms Native JavaScript Equivalents of jQuery Methods: Events, Ajax and Utilities 言うまでもなく著者の Craig Buckler さん の趣旨は、「jQueryを使うのは止めよう」ではありません。ネイティブ関数で代替えできるのは、古い IE のサポートが必要なく、ごく簡単なケースに限られます。その代わりに得るものは「速さ」です。そこで、どの程度「速い」のかを所々 jsperf の結果で補ってみたいと思います。 また JavaScri
getdat.js - V2Cwiki
getdat.jsとは、スレッドを開いた際、過去ログを取得できなかった時に実行されます。 統合された現行のgetdat.jsの機能は以下です。テキストエディタで開き、注意書きにしたがって必要な機能を有効化してください。 ダウンロードはスクリプト一覧にある『getdat.js』から同ファイルをダウンロードできます。
Handling Errors in Javascript APIs
This guest post comes from Brett van Zuiden, CEO and Founder of Filepicker.io, a product for developers that helps their web and mobile applications better work with user content, providing an SDK that performs accelerated uploading, image conversion, and Integration with cloud sources like Facebook Photos, Dropbox, and Google Drive. If you’re building a Library for others to use, whether an inter
ゆうちょ銀行のログイン画面に口座番号を『パパっ』と入力する - それマグで！
ゆうちょ銀行を最近メインで使っています。しかし、ログインが面倒だ。 口座番号をコピペで入力できない。 数字を入れると、勝手に次のボックスに移動するくせにバックスペースで戻れない。ちょっと信じられない。WindowsXpのシリアル入力だってバックスペースで戻れるのに、、、ハイフン付きの数字は見た目がそうなっていて、入力時には通常文字列と同じでないと使いにくい。 (ゆうちょ銀行の入力フォーム) ブックマークレット作った 口座番号をパパっと入れるブックマークレット作った。 (function(id){ var list = id.split(/-/) document.forms[0].okyakusamaBangou1.value = list[0] document.forms[0].okyakusamaBangou2.value = list[1] document.forms[0].ok
複数のソーシャルサイトのRSSを読み込んでまとめて表示できるjQueryプラグイン「So So Social」:phpspot開発日誌
複数のソーシャルサイトのRSSを読み込んでまとめて表示できるjQueryプラグイン「So So Social」 2010年08月12日- jQuery - So So Social - jQuery News Feed from your Social Networks 複数のソーシャルサイトのRSSを読み込んでまとめて表示できるjQueryプラグイン「So So Social」。 ソーソーソーシャルという名前もなかなかいいですね。 TwitterやFlickr、Deliciousの情報を次のように一括して表示することが出来ます。 TumblrやWordPress、Last.fm、Facebookなども統合して表示することが可能。 自サイトに自分のアクティビティを一括して載せられるので便利ですね。 利用するには、so.so.social.init.js によってフィードのURL等を入力して
"Or so they say..." by xplsv
"Or so they say..." by xplsv a (fast made) javascript demo code: mr.doob direction: trace music: supersole readme, blog post, source code, video START
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PrefBar – Add-ons for Firefox
Chrome ウェブストア
Manga cropping script for Photoshop
日本語サブレを全部購読するjavascript
feedly_cleantitlekiller.user.js - Pastebin.com
解読難解なJavaScriptを綺麗に整形してくれるサービス フリーソフトの樹
먹튀위크 【먹튀소식 공유】 메이저놀이터 먹튀검증 먹튀사이트