体系的に学ぶ安全な利用規約の作り方TopicsPlaceHolder SectionTitlePlaceHolder TIME rest time current/total
new XSS pattern with jQuery
XSS with $(location.hash) demo Click this link. It works on IE, Firefox, Chrome, Opera. In Safari, location.hash is percent encoded, not work. why? $("#id") is css selector, $("<img>") is createElement, and $("#<img>") is createElement too. how to fix in your library var hash = "#" + location.hash.replace(/[^\w]/g, ""); if ($(hash).size()) { ... } or patch to jQuery - quickExpr = /^(?:[^<]*(<[\w\W
about Facebook
Facebookのセキュリティ周りについてのリサーチと文章 元のtxt クリックジャッキングで訪問者のFacebookアカウントを取得するスクリーンキャプチャ 文責/連絡先 ma.la mailto:timpo at ma.la / @bulkneets Facebookの問題点に関するテキスト 1 ====== はじめに ------ この文章はma.laが書きました。これは 2011-03-17 に書かれました。 脆弱性の検証に関する実験はそれ以前に行われています。 この文章では、ユーザーの認可無く悪意のあるサイトからアカウントを特定されるリスクと、その対策について書いています。 まず最初に謝りますが、業務上必要であるのでFacebookアカウントを複数取得しています。私は業務上、Facebookアプリケーションの安全性の確認やFacebookのプラットフォームとしての安全性、自社サー
ma.la
ソース ma.la ====== 略歴 ------ - 198x年 生まれる - いろいろあった - livedoor入社 - いろいろあった - livedoor入社(2度目) - 社名が何度も変わる → LINEという会社で働いています(2015年現在) 仕事 ------ - フロントエンドエンジニア - Webアプリケーション開発全般 - 専門分野はUI研究と開発で、主にPerl、JavaScriptが書けます - Rubyも多少書けます - 非同期処理(サーバーサイド、クライアントサイド)、Webクローラ開発、セキュリティ(主にWebアプリケーションにおける)にも造詣が深い ブログ ------ - あまり更新しない <http://la.ma.la/blog> - 一般人向け <http://d.hatena.ne.jp/mala/> - 技術よりのブログ <http://s
Development Environment Conference
Development Environment Conference Agile Web Development with 萌ディタ Reloaded ---- プロフィール 株式会社ライブドア メディア事業部 開発部 システム開発グループ ---- プロフィール 最速インターフェース研究会 主任研究員 ---- プロフィール :: 最近のお仕事 livedoor Readerとか livedoor クリップとか つくってます ---- プロフィール :: 最近のお仕事 まるごとPerlに [img:marugoto.jpg] JavaScriptの記事を 書いた ---- プロフィール :: 最近の出来事 ライブドア社員なのに livedoor カードの 審査に落ちた ---- 今回のテーマ 第一回 Shibuya.jsで 話したネタと かぶってるので ---- 今回のテーマ 掘り下げて
shibuya.js tech talk #1
Shibuya.js TechTalk #1 Agile Web Development with Moeditor =by ma.la ---- 自己紹介 ニート ↓ プログラマ ---- 自己紹介 株式会社ライブドア ネットサービス事業部 システムグループ プログラマ ---- 自己紹介 最速インターフェース 研究会 主任研究員 ---- 今日のテーマ 萌ディタで 20分 話すのは 無理 ---- 今日のテーマ 萌ディタに限らず どんな感じで 開発してるのかとか 話します ---- 開発環境 :: サーバー 会社の サーバー FreeBSD ---- 開発環境 :: サーバー 個人的に VMWare + debian ---- 開発環境 :: クライアント <img src="./img/desk.jpg"> ---- 開発環境 :: クライアント - Dell 2005 FPW -
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
地獄のJavaScriptセキュリティ
http://ma.la/tmp/osaka.html
malacall
evernote_file.swf
http://ma.la/tmp/youpy.css
YAPC::Asia 2009 / Asynchronous Programming for (A)synchronous Communication
http://ma.la/mirrorman/wiki.cgi/%E9%9A%8E%E5%B1%A4%E6%A7%8B%E9%80%A0%E3%82%92%E6%8D%A8%E3%81%A6%E3%82%88%E3%81%86
http://ma.la/files/shibuya.js/img/desk.jpg
YAPC::Asia LT ブラウザ履歴からオートディスカバリ
http://ma.la/mirrorman/wiki.cgi/%E6%A4%9C%E7%B4%A2%E6%8A%80%E8%A1%93%E8%AB%96
http://ma.la/mirrorman/wiki.cgi/RSS%E3%81%A8XSLT