気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
jQuery 1.8 で XSS 対策に .parseHTML メソッドが追加
32 users
blog.sarabande.jp
blog.sarabande.jp
blog.sarabande.jp
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
jQuery の $ 関数はセレクタによる絞り込み、HTML 生成、ready イベントコールバックの3つのケースに使... jQuery の $ 関数はセレクタによる絞り込み、HTML 生成、ready イベントコールバックの3つのケースに使われますが、開発者がセレクタとして想定したものが HTML 生成として解釈され、XSS を引き起こすことがあります。次のコードは HTML と解釈され、error イベントハンドラに指定された alert が実行されます。 $("#<img src=/ onerror=alert(1)>"); 防衛策として jQuery 1.9 では $ 関数に渡すことのできる HTML に見える文字列の制約を厳しくするため、従来は認識できた文字列が認識できなくなる場合の回避策および、特に単独の要素を生成したり、外部のデータから文字列を生成する場合のために $.parseHTML を使うことをおすすめするとリリース記事に書いてあります。 .parseHTML メソッドの実装を見ると戻り値が
blog.sarabande.jp
blog.sarabande.jp
blog.sarabande.jp
blog.sarabande.jp
kokamumo.hatenablog.com
anond.hatelabo.jp
topisyu.hatenablog.com
services.digital.go.jp
qiita.com/WdknWdkn
k-tai.watch.impress.co.jp
togetter.com
www.watch.impress.co.jp
note.com/fec_hokkaido
www.itmedia.co.jp
www.estie.jp
nealle-dev.hatenablog.com
cookpad.com
iphone-lab.net
engineers.ntt.com
inside.pixiv.blog
meetscareer.tenshoku.mynavi.jp
studyhacker.net
2012/10/23 リンク