タグ

2010年9月19日のブックマーク (3件)

  • ユーザページでjavascriptを書けることについて - こども(てれび)

    scrapiでは「カスタマイズ」ページから自分のサイトのHTMLを自由に編集する事ができます。javascriptやflashでも制限なく書けます。それはセキュリティ上大丈夫なのか、という話。 ログインや記事の編集などは www.scrapi.jp ドメイン上で行うようになっています。cookieはドメインwww.scrapi.jpで保持しています。ユーザページは [ユーザ名].scrapi.jp ドメインになっていて、カスタマイズしたHTMLはここで表示されます。そのため、ユーザページからは閲覧者の認証情報は得られません。右下にお気に入りなどのメニューが出るのですが、これは www.scrapi.jp ドメインのページを iframe で表示しているので、ユーザページのHTMLに書かれたjavascriptからは参照できません。 以上のことから、ユーザが自分のページでjavascript

    ユーザページでjavascriptを書けることについて - こども(てれび)
    terazzo
    terazzo 2010/09/19
    セカンドレベルドメインにCookieセットできればなんかできそうな気も/ログインできなくなるイタズラぐらいは出来ても乗っ取りとかは無理そうかも
  • 自己顕示としての消費から、生産消費能力を高める消費へ - 月明飛錫

    雑記 | 00:45 | 先日、『第三の波』を再読していろいろと発見があったので、同じ著者アルビン・トフラーが、2006年に出版した『富の未来』を読んでみた。 『富の未来』には、社会が工業社会から知識社会へ移行するとともに、「富の体制」が大きく変わっていくことが書かれている。なお、トフラーのいう「富」とは、金銭だけではない。金銭で買ったわけではないが、人々のニーズを満たすものも全て含めて「富」と呼んでいる。 富の未来(上)ジャンル: ・雑誌・コミック > 人文・地歴・哲学・社会 > 社会科学 > 社会科学全般ショップ: 楽天ブックス価格: 1,995円楽天で詳細を見る こので興味深かったのは、「生産消費者(プロシューマー)」の増加が、新しい知識社会のなかで大きな役割を果たすとしている点だ。 1.生産消費者生産消費者とは、自ら消費するためにモノやサービスを生産する人のこと。工業化社会のモ

    terazzo
    terazzo 2010/09/19
  • ウェブリブログ:サービスは終了しました。

    「ウェブリブログ」は 2023年1月31日 をもちましてサービス提供を終了いたしました。 2004年3月のサービス開始より19年近くもの間、沢山の皆さまにご愛用いただきましたことを心よりお礼申し上げます。今後とも、BIGLOBEをご愛顧賜りますよう、よろしくお願い申し上げます。 ※引っ越し先ブログへのリダイレクトサービスは2024年1月31日で終了いたしました。 BIGLOBEのサービス一覧

    ウェブリブログ:サービスは終了しました。
    terazzo
    terazzo 2010/09/19