'"&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
'"&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
何が危ないのか img.onerror や img.onload は src 属性の内容が評価された段階で実行されるので、外部ソースに対して HTMLDocument を構築する際などで、意図していないタイミングでスクリプトが実行されるケースがある。 具体的には、以下のような場合。 var source = '<img src="not_found.jpg" onerror="alert(1)">'; var range = document.createRange(); range.createContextualFragment(source); // onerror が実行される var img = document.createElement('img'); img.setAttribute('onerror', 'alert(1)'); img.src = 'not_found.
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
インド人ゲーマーのガジェットライフ Game & Gadgets : Sony NEX/iPhone/iPad/Android/PSP/PS3ニュースなんでも ｉＰｈｏｎｅ／ｉＰａｄではＯｂｊｅｃｔｉｖｅ−Ｃのアプリとウェブアプリ（Ｓａｆａｒｉベース）の２パターンがありますがｉＰａｄをもってアップルからヘルプシステム「iPad User Guide」を完全にＨＴＭＬ／ＣＳＳ／ＪａｖａｓｃｒｉｐｔをベースにしたものとＤｏｎｅ２１というブログで詳細を公開されています。 ＪａｖａｓｒｉｐｔのＡｄＬｉｂ（仮名）というフレームワークを採用しており非常に機能的に細かくてＤｏｎｅ２１からソースを完全公開となっております。 Ｇｉｔｈｕｂ ＵＲＬ : ＡｄＬｉｂフレームワークのソースコード 実装したインタフェースを以下のとおり非常に使いやすいパネルベースのヘルプシステムです。 今日のＯＳ４．０の発表でもしか
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く