Masato Kinugawa Security Blog: hiddenなinput要素でユーザー操作を使わずにXSS
徳丸さんがブログで紹介されたことで、<input type=hidden>でのXSSが話題になっていますね！ hiddenなinput要素のXSSでJavaScript実行 | 徳丸浩の日記 http://blog.tokumaru.org/2016/04/hiddeninputxssjavascript.html 僕もちょうど、個人での検証の過程で発見した、hiddenでのXSS手法について、そろそろ共有しようと思っていたところでした。皆の関心が高いうちに、もう1つの方法を共有したいと思います！ 徳丸さんのコードに倣って紹介します。今回は問題を簡単にするためにX-XSS-Protection:0をつけさせてもらいます。 <?php header('X-XSS-Protection:0'); header('Content-Type:text/html;charset=utf-8'); ?
)
Scrolling and zooming with touch (Windows)
Note The properties described in this section are not supported in Windows 7. Two key components of touch interactions are scrolling (or panning) and zooming. Touch-enabled webpages and applications use scrolling and zooming to enable users to access more content, move through items in a list, view more detail in a photo, and much more. When you need to know more about what the user is doing, you
Dream.Build.Play 2012 Challenge
All Microsoft Global Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Tech & innovation Microsoft Cloud AI Azure Space Mixed reality Microsoft HoloLens Microsoft Viva Quantum computing Sustainability Industries Education Automotive Financial services Government Healthcare Manufacturing Retail All industries Partners Find a partner Become a partner Partner Network Fin
IE10とHTML5の組み合わせでサイトパフォーマンスが30％向上する
By Express Monorail Microsoftのシニアプロダクトマネージャー、Justin GarrettさんがInternet Explorerのユーザー向けブログに執筆した記事によると、現在開発中のIE10ではHTML5やCSS3、SVGなどを使って最適なサイトを作ると、読み込み速度などサイトパフォーマンスが30％向上するとのこと。 Get 30% better site performance in IE10 with HTML5 ウェブ標準規格が時代ごとに進化してきたように、ブラウザもまた発展してきています。今や、IEやFirefox、Chromeといった現代のブラウザではHTML5やCSS3、SVGなどへの対応は当然のこととなっています。 MicrosoftではIE10のRelease Previewが出た後、古くからのサイト運営者のために、ウェブサイトをHTML5や
WebサイトのIE10対応を支援するツール、「IE10 Compact Inspector」登場
IE (Internet Explorer)の開発チームは、既存のWebページをIE9に対応させるための分析ツール「IE9 Compat Inspector」を提供しているが、今回新たにIE10に対応させるツール「IE10 Compat Inspector」を発表した。「Compat Inspector」は、既存のサイトがどの程度IE9またはIE10に対応しているのかを分析するJavaScriptツール。閲覧時に動的に処理を実行するという特徴がある。 Compat Inspectorを利用するには、確認するページの一番最初にCompat InscpectorのJavaScriptコードが読み込まれるように次のコードを挿入するか、またはFiddlerを利用してオンザフライで自動的にCompat Inscpectorの機能を利用する方法がある。 <script src="http://ie.m
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IE10 gray square on click in Windows 8
