サクサク読めて、アプリ限定の機能も多数!
はてなっていつまで経っても対策漏れが潰れないね/どういう体制・工程で開発〜リリースしているのかが透けて見える
mi1kman のブックマーク 2009/03/31 08:05
はてなのexpressionのXSSが修正された | 水無月ばけらのえび日記[セキュリティ][脆弱性][XSS][ばけら][はてな]はてなっていつまで経っても対策漏れが潰れないね/どういう体制・工程で開発〜リリースしているのかが透けて見える2009/03/31 08:05
このブックマークにはスターがありません。 最初のスターをつけてみよう!
bakera.jp2009/03/30
と書くと、「危険な文字」とみなされた "expression" と "cookie" がサニタイズされて以下のようになります。
11 人がブックマーク・2 件のコメント
\ コメントが サクサク読める アプリです /
はてなっていつまで経っても対策漏れが潰れないね/どういう体制・工程で開発〜リリースしているのかが透けて見える
mi1kman のブックマーク 2009/03/31 08:05
このブックマークにはスターがありません。
最初のスターをつけてみよう!