記事へのコメント10

    • 注目コメント
    • 新着コメント
    TsuSUZUKI
    TsuSUZUKI cf. http://d.hatena.ne.jp/ripjyr/20170219/1487509929

    2017/02/27 リンク

    その他
    mas-higa
    mas-higa URL を手軽にゴニョゴニョできる時代は終わってる。やらざるを得ぬ状況だからやってるんだろうけど。

    2017/02/10 リンク

    その他
    hasegawayosuke
    hasegawayosuke 正規表現でURLパース→想定外のURLでXSSっていうのちょいちょいある。 http://gihyo.jp/dev/serial/01/javascript-security/0004 http://gihyo.jp/dev/serial/01/javascript-security/0005

    2017/02/08 リンク

    その他
    Jxck
    Jxck 仕様がよくわからないけど、ブラウザの new URL() を使ったら解決?

    2017/02/08 リンク

    その他
    oscdis765
    oscdis765 これYahooが酷すぎない?なんでなんども雑な修正繰り返してなんども外部の人に確認させてんの?社内でやれよ

    2017/02/08 リンク

    その他
    tailtame
    tailtame 『✕ 危険な文字列を禁止する ◯ 想定される全てのケースで安全だと保証できるコードを書く』抜け穴こわい。WPでも思ったけど

    2017/02/08 リンク

    その他
    yamaz
    yamaz お疲れ様でした。メインドメインと各種外部スクリプト用のドメインを分けておくのはとても重要。iOSのサファリのせいでファーストパーティタグの回帰がおきてるけど、正直あれもかなりあぶないと思う。

    2017/02/08 リンク

    その他
    escape_artist
    escape_artist お疲れ様でした

    2017/02/07 リンク

    その他
    koyhoge
    koyhoge 正規表現1発でなんでもやろうとするのは分かりにくいバグを生むことになるなぁ。

    2017/02/07 リンク

    その他
    Dai_Kamijo
    Dai_Kamijo 似たような問題なのでこれも公開します(アプリケーションレベルでの、URLのホスト名を切り出す正規表現の間違い) — mala (@bulkneets) February 7, 2017 from Twitter https://twitter.com/Dai_Kamijo February 07, 2017 at 03:48PM via IFTTT

    2017/02/07 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック!
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    Yahoo広告配信用 s.yimg.jp ドメインでのXSSの解説

    You signed in with another tab or window. Reload to refresh your session. You signed out in anoth...

    ブックマークしたユーザー

    • techtech05212024/01/10 techtech0521
    • hiroomi2017/03/21 hiroomi
    • enemyoffreedom2017/03/21 enemyoffreedom
    • ionis2017/03/03 ionis
    • kasahi2017/03/02 kasahi
    • TsuSUZUKI2017/02/27 TsuSUZUKI
    • kouimamu2017/02/18 kouimamu
    • kqtts2017/02/16 kqtts
    • lEDfm4UE2017/02/10 lEDfm4UE
    • mas-higa2017/02/10 mas-higa
    • rochefort2017/02/10 rochefort
    • TERMINATOR_T8002017/02/09 TERMINATOR_T800
    • disturbedfolly2017/02/09 disturbedfolly
    • quodius2017/02/09 quodius
    • neet_modi_ki2017/02/09 neet_modi_ki
    • phare2017/02/09 phare
    • k_hamada_19882017/02/08 k_hamada_1988
    • toshiwo2017/02/08 toshiwo
    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事