Herb - Powerful and seamless HTML-aware ERB parsing and tooling. | Herb
HTML-awareIntelligently recognizes and navigates HTML structure within ERB templates, ensuring precise parsing across interleaved markup and Ruby code. Built on PrismPowered by Prism, Ruby's new official default parser as of Ruby 3.4. Prism is designed to be error-tolerant and is adopted by major Ruby runtimes including CRuby, JRuby, TruffleRuby.
Rails: ERBファイルã§ï¼œ%==を使ã†ã¨ãã¯ã‚»ã‚ュリティã«æ³¨æ„（翻訳）｜TechRacho by BPSæ ªå¼ä¼šç¤¾
æ¦‚è¦ å…ƒã‚µã‚¤ãƒˆã®è¨±è«¾ã‚’å¾—ã¦ç¿»è¨³ãƒ»å…¬é–‹ã„ãŸã—ã¾ã™ã€‚ 英語記事: Beware of <%== in your erb files - Andy Croll 原文公開日: 2023/07/17 原著者: Andy Croll 日本語タイトルã¯å†…容ã«å³ã—ãŸã‚‚ã®ã«ã—ã¾ã—ãŸã€‚ å‚考: §7.3 クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS） -- Rails ã‚»ã‚ュリティガイド - Railsガイド Rails: ERBファイルã§<%==を使ã†ã¨ãã¯ã‚»ã‚ュリティã«æ³¨æ„（翻訳） クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS）ã¯ã€ä»–ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒé–²è¦§ã™ã‚‹Webページã«å¯¾ã—ã¦æ‚ªæ„ã®ã‚るスクリプトを注入å¯èƒ½ã«ãªã‚‹ä¸€èˆ¬çš„ãªè„†å¼±æ€§ã§ã™ã€‚ã“ã†ã—ãŸã‚¹ã‚¯ãƒªãƒ—トã¯ã€å€‹äººæƒ…å ±ã®æŠœãå–りやページコンテンツã®æ“作ã¨ã„ã£ãŸæ‚ªæ„ã®ã‚ã‚‹æ“作を攻撃者ã«ä»£ã‚ã£ã¦å®Ÿè¡Œã™ã‚‹ã®ã«ä½¿ã‚れるå¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ Railsã®ã‚ˆã†ãªãƒ•ãƒ¬ãƒ¼ãƒ ワークを使ã†ãƒ¡ãƒªãƒƒãƒˆã®ã²ã¨
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
GitHub - Shopify/erb_lint: Lint your ERB or HTML files
{{#tags}}- {{label}}
{{/tags}}