location.href, window.name, document.URL, document.referrerといった値をそのままdocument.writeやinnerHTMLで出力しない。location.hashにメタ文字を仕込めてしまう。補足2のコンテキストに沿ったエスケープが重要。

raimon49raimon49 のブックマーク 2011/04/13 18:40

その他

このブックマークにはスターがありません。
最初のスターをつけてみよう!

はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知

    はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了す...

    \ コメントが サクサク読める アプリです /

    • App Storeからダウンロード
    • Google Playで手に入れよう