[フレーム]
はてなブックマークアプリ

サクサク読めて、
アプリ限定の機能も多数!

アプリで開く

気に入った記事をブックマーク

  • 気に入った記事を保存できます
    保存した記事の一覧は、はてなブックマークで確認・編集ができます
  • 記事を読んだ感想やメモを書き残せます
  • 非公開でブックマークすることもできます
適切な情報に変更

エントリーの編集

loading...

エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。

タイトルガイドライン

このページのオーナーなので以下のアクションを実行できます

タイトル、本文などの情報を
再取得することができます
コメントを非表示にできます コメント表示の設定

ブックマークしました

ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください

Twitterで共有

ONにすると、次回以降このダイアログを飛ばしてTwitterに遷移します

161users がブックマーク コメント 10

ガイドラインをご確認の上、良識あるコメントにご協力ください

0 / 0
入力したタグを追加

現在プライベートモードです 設定を変更する

おすすめタグタグについて

よく使うタグ

Yahoo広告配信用 s.yimg.jp ドメインでのXSSの解説

ガイドラインをご確認の上、良識あるコメントにご協力ください

0 / 0
入力したタグを追加

現在プライベートモードです 設定を変更する

おすすめタグタグについて

よく使うタグ

はてなブックマーク

はてなブックマークで
関心をシェアしよう

みんなの興味と感想が集まることで
新しい発見や、深堀りがもっと楽しく

ユーザー登録

アカウントをお持ちの方はログインページへ

記事へのコメント10件

  • 注目コメント
  • 新着コメント
oscdis765
これYahooが酷すぎない?なんでなんども雑な修正繰り返してなんども外部の人に確認させてんの?社内でやれよ

その他
koyhoge
正規表現1発でなんでもやろうとするのは分かりにくいバグを生むことになるなぁ。

その他
yamaz
お疲れ様でした。メインドメインと各種外部スクリプト用のドメインを分けておくのはとても重要。iOSのサファリのせいでファーストパーティタグの回帰がおきてるけど、正直あれもかなりあぶないと思う。

その他
tailtame
『✕ 危険な文字列を禁止する ◯ 想定される全てのケースで安全だと保証できるコードを書く』抜け穴こわい。WPでも思ったけど

その他
TsuSUZUKI
cf. http://d.hatena.ne.jp/ripjyr/20170219/1487509929

その他
mas-higa
URL を手軽にゴニョゴニョできる時代は終わってる。やらざるを得ぬ状況だからやってるんだろうけど。

その他
hasegawayosuke
正規表現でURLパース→想定外のURLでXSSっていうのちょいちょいある。 http://gihyo.jp/dev/serial/01/javascript-security/0004 http://gihyo.jp/dev/serial/01/javascript-security/0005

その他
Jxck
仕様がよくわからないけど、ブラウザの new URL() を使ったら解決?

その他
oscdis765
oscdis765 これYahooが酷すぎない?なんでなんども雑な修正繰り返してなんども外部の人に確認させてんの?社内でやれよ

2017年02月08日 リンク

その他
tailtame
tailtame 『✕ 危険な文字列を禁止する ◯ 想定される全てのケースで安全だと保証できるコードを書く』抜け穴こわい。WPでも思ったけど

2017年02月08日 リンク

その他
yamaz
yamaz お疲れ様でした。メインドメインと各種外部スクリプト用のドメインを分けておくのはとても重要。iOSのサファリのせいでファーストパーティタグの回帰がおきてるけど、正直あれもかなりあぶないと思う。

2017年02月08日 リンク

その他
escape_artist
お疲れ様でした

その他
koyhoge
koyhoge 正規表現1発でなんでもやろうとするのは分かりにくいバグを生むことになるなぁ。

2017年02月07日 リンク

その他
Dai_Kamijo
似たような問題なのでこれも公開します(アプリケーションレベルでの、URLのホスト名を切り出す正規表現の間違い) — mala (@bulkneets) February 7, 2017 from Twitter https://twitter.com/Dai_Kamijo February 07, 2017 at 03:48PM via IFTTT

その他

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

リンクを埋め込む

以下のコードをコピーしてサイトに埋め込むことができます

プレビュー
アプリのスクリーンショット
いまの話題をアプリでチェック!
  • バナー広告なし
  • ミュート機能あり
  • ダークモード搭載
アプリをダウンロード

関連記事

usersに達しました!

さんが1番目にブックマークした記事「Yahoo広告配信用 s...」が注目されています。

気持ちをシェアしよう

ツイートする

Yahoo広告配信用 s.yimg.jp ドメインでのXSSの解説

You signed in with another tab or window. Reload to refresh your session. You signed out in anoth... You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

ブックマークしたユーザー

  • techtech05212024年01月10日 techtech0521
  • hiroomi2017年03月21日 hiroomi
  • enemyoffreedom2017年03月21日 enemyoffreedom
  • ionis2017年03月03日 ionis
  • kasahi2017年03月02日 kasahi
  • TsuSUZUKI2017年02月27日 TsuSUZUKI
  • kouimamu2017年02月18日 kouimamu
  • kqtts2017年02月16日 kqtts
  • lEDfm4UE2017年02月10日 lEDfm4UE
  • mas-higa2017年02月10日 mas-higa
  • rochefort2017年02月10日 rochefort
  • TERMINATOR_T8002017年02月09日 TERMINATOR_T800
  • disturbedfolly2017年02月09日 disturbedfolly
  • quodius2017年02月09日 quodius
  • neet_modi_ki2017年02月09日 neet_modi_ki
  • phare2017年02月09日 phare
  • k_hamada_19882017年02月08日 k_hamada_1988
  • toshiwo2017年02月08日 toshiwo
すべてのユーザーの
詳細を表示します

ブックマークしたすべてのユーザー

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

同時期にブックマークされた記事

いま人気の記事 - 企業メディア

企業メディアをもっと読む

はてなブックマーク

公式Twitter

はてなのサービス

Copyright © 2005-2025 Hatena. All Rights Reserved.
設定を変更しましたx

AltStyle によって変換されたページ (->オリジナル) /