気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
XSS対策:JavaScriptのエスケープ(その3) - ockeghem's blog
31 users
ockeghem.hatenablog.jp
ockeghem.hatenablog.jp
ockeghem.hatenablog.jp
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
5/14の日記XSS対策:JavaScriptのエスケープ(その2) - ockeghem(徳丸浩)の日記に対して、id:hasegawayosu... 5/14の日記XSS対策:JavaScriptのエスケープ(その2) - ockeghem(徳丸浩)の日記に対して、id:hasegawayosukeさんからコメントを頂戴した。その内容は、JavaScriptに対応していないブラウザの場合に対する考慮が抜けているという趣旨だと理解した。 元の日記にも書いたように、私自身はJavaScriptの動的生成は(特殊な場合を除いて)好ましくないと考えているが、始めた以上は最後まで検討しようと思う。 解決すべき課題の整理 まず、解決すべき課題を整理しよう。元の日記では、JavaScriptを動的生成する(ただし、文字列リテラル内のデータに限る)場合のXSS対策として二段階のエスケープが必要であることを説明した。具体的には、(1)JavaScript文字列リテラルのエスケープとして、「"」、「'」、「\」のエスケープの実施、(2)HTMLとしてのエス
ockeghem.hatenablog.jp
ockeghem.hatenablog.jp
ockeghem.hatenablog.jp
ockeghem.hatenablog.jp
bunshun.jp
www.sponichi.co.jp
ohbarye.hatenablog.jp
qiita.com/Nicola_GenAI
anond.hatelabo.jp
note.com/find_info
atmarkit.itmedia.co.jp
azukiazusa.dev
diamond.jp
anond.hatelabo.jp
ockeghem.hatenablog.jp
ockeghem.hatenablog.jp
www.joqr.co.jp
ockeghem.hatenablog.jp
ockeghem.hatenablog.jp
2010/03/19 リンク