2013-11-26から1日間の記事一覧
matchメソッドいじくってたら以下のエラーが。 Cannot call method 'match' of undefinedあれ?スペル間違ってる? って焦ったけど、単純にmatchの対象が取得不能要素なだけだった。 慌てるな。オレ。
DOM-based XSSの話 お馴染みのXSS(クロスサイトスクリプティング)の話。 フォームなんかに悪意あるコードを仕込んで表示させるっていうアレである。 ※ 詳しくはこちら 今回はサーバサイドのバリデータではなく、 getパラメータの受け取りがイケてなくて攻撃…