「phantomasという表示速度計測ツールがあるらしい」と先輩から聞いて入れてみた。phantomas phantomasとは？ webテストツールのphantomjsの機能を使ったツールでサイトの表示スピードを細かく計測してくれるもの。 インストールして使いまする。所感として…

matchメソッドいじくってたら以下のエラーが。 Cannot call method 'match' of undefinedあれ？スペル間違ってる？ って焦ったけど、単純にmatchの対象が取得不能要素なだけだった。 慌てるな。オレ。

DOM-based XSSの話 お馴染みのXSS(クロスサイトスクリプティング)の話。 フォームなんかに悪意あるコードを仕込んで表示させるっていうアレである。 ※ 詳しくはこちら 今回はサーバサイドのバリデータではなく、 getパラメータの受け取りがイケてなくて攻撃…