気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
安全な HTMLDocument の生成方法について - nothing but trouble
43 users
send.hatenadiary.org
send.hatenadiary.org
send.hatenadiary.org
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
何が危ないのか img.onerror や img.onload は src 属性の内容が評価された段階で実行されるので、外部... 何が危ないのか img.onerror や img.onload は src 属性の内容が評価された段階で実行されるので、外部ソースに対して HTMLDocument を構築する際などで、意図していないタイミングでスクリプトが実行されるケースがある。 具体的には、以下のような場合。 var source = '<img src="not_found.jpg" onerror="alert(1)">'; var range = document.createRange(); range.createContextualFragment(source); // onerror が実行される var img = document.createElement('img'); img.setAttribute('onerror', 'alert(1)'); img.src = 'not_found.
send.hatenadiary.org
send.hatenadiary.org
send.hatenadiary.org
send.hatenadiary.org
kuruma-news.jp
nlab.itmedia.co.jp
www.nhk.or.jp
note.com/iida_yasuyuki
konifar-zatsu.hatenadiary.jp
togetter.com
anond.hatelabo.jp
blog.tinect.jp
anond.hatelabo.jp
moarh.hatenablog.jp
www.justsystems.com
www.amamoba.com
2010/08/12 リンク