Browser vendors and web performance experts have been saying for the better part of the last decade that localStorage is slow, and web developers should stop using it. To be fair, the people saying this are not wrong. localStorage is a synchronous API that blocks the main thread, and any time you access it you potentially prevent your page from being interactive. The problem is the localStorage AP
HTML's DOM offers a number of mechanisms to turn arbitrary strings into markup (.innerHTML = ...) or code (scriptEl.innerText = ..., el.onclick = ..., etc). Each of these mechanisms can serve as an XSS sink, giving an attacker the ability to feed code into a context that wasn't expecting it, leading to a class of DOM-based XSS attacks that we'd very much like to avoid. One way of addressing this i
Q1.について 標準化されていないと思います。 私も、7.2 The Window object - HTML Standardを見ましたが、 該当するような箇所は見つかりませんでした。 w3cの仕様でもそうですね。 Q2.について 他のイベントが発火したら書き換えられる不安定なもの、という意味では、 イベントハンドラで処理している間に他のスレッドから書き換えられる事は、 仕様上は無いので、問題なさそうです。 ブラウザにバグがあって仕様を満たしていない場合は、 どうしようもありませんが。 Javascriptでのスレッドは、メインのスレッド1つと、Web Workerのスレッドしかなく、 Web Workerからはwindowオブジェクトを参照、操作できないためです。 Javascriptがシングルスレッドという事について 仕様のどの部分によるものか、私も気になっていましたので、 この機会
ECMAScriptの仕様では、0x0A/0x0D以外にU+2028/2029の文字も改行とすることが明記されています。 これはあまり知られていないように思います。 以下はアラートを出します。 <script> //[U+2028]alert(1) </script> 知られていないだけでなく、知っていたとしても、スクリプトで文字列を処理するときに、U+2028/2029まで考慮する開発者がどれだけいるのかという話です。 実際、U+2028/2029を放り込むと文字列リテラル内にその文字が生のまま配置され、エラーが出るページは本当にたくさんあります。まあ、エラーがでるだけなら、大抵の場合大きな問題にはなりません。 ところが、U+2028/2029によってXSSが引き起こされてしまう場合というのを最近実際に見ました。 Googleのサービスで見つけた2つのケースを取り上げたいと思います。 ケ
ObjJob is a free tool for storing, browsing, and commenting on object hierarchies. Languages Anark Studio 2.5 [official site] DOM for scripting behaviors in Anark Studio version 2.5 D3.js [official site] A JavaScript visualization library for HTML and SVG DOM Level 2 Core [official site] The script binding for the W3C Document Object Model. DOM Level 2 CSS [official site] The script binding for th
HTML5 DOM4 ES5 ES 2015 ES 2016 ES 2017 XHR2 SVG2 We list all new stuff that comes with more recent specifications, relative to the previous version (whatever "version" means nowadays). I will happily receive any request for changes if something is not up-to-date or is inaccurate. Please raise an issue on Github. Ideally, I'd love you to give me proof that what you say is true.
23 June 2011 The DOM event model allows authors to listen and act on user-agent generated events. It also provides a way for authors to dispatch their own events. Typically this is known as dispatching synthetic events. Here is an example: var ev = document.createEvent("UIEvent") ev.initUIEvent("test", false, false, null, 1) // obsolete document.dispatchEvent(ev) With the current design each event
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
