気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
IEのMIME Sniffing - てきとうなメモ
7 users
boscono.hatenablog.com
boscono.hatenablog.com
boscono.hatenablog.com
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
Internet Explorer の悪名高い Content-Type: 無視という仕様を利用すると、Atom や RDF/RSS を利用して... Internet Explorer の悪名高い Content-Type: 無視という仕様を利用すると、Atom や RDF/RSS を利用してXSSを発生できることがあります。 Atom や RDF を利用したXSS - 葉っぱ日記 そもそもIEがContent-Typeを無視するということを知らなかったので，ちょっと調べてみた． 公式文書にはこのような感じに書かれている． MIME Type Detection in Windows Internet Explorer (Windows) 要約するとこんな感じかな． IEは以下の4つのデータをもとにMIME Typeを判断する． サーバが返すContent-Typeヘッダの値 実際のファイルの中身 ファイルネーム(URLから取得できる) レジストリの設定 MIME TypeはIEの内部で既知，未知，曖昧の３種類に分類される．既知はIEに
boscono.hatenablog.com
boscono.hatenablog.com
boscono.hatenablog.com
boscono.hatenablog.com
www.phileweb.com
www.sankei.com
anond.hatelabo.jp
gendai.media
www.jcp.or.jp
anond.hatelabo.jp
www.ktv.jp
www.nikkei.com
www.asahi.com
www.ben54.jp
www.bbc.com
boscono.hatenablog.com
boscono.hatenablog.com
boscono.hatenablog.com
boscono.hatenablog.com
boscono.hatenablog.com
boscono.hatenablog.com
2008/03/13 リンク