Is jQuery .text() method XSS safe?
I have unescaped data from users. So is it safe to use like this: var data = '<test>a&f"#</test>'; // example data from ajax response if (typeof(data) === 'string') $('body').text(data); Can I use like this or there is some problems like encoding or some specific symbols that I should be careful and add more strict validation?
5分でできるPHPセキュリティ対策 - ぼくはまちちゃん！
こんにちはこんにちは！！ Webプログラミングしてますか！ よく「PHPはセキュリティがダメ」とか言われてるよね。 でもそれって、べつにPHPが悪いんじゃなくて、 たぶん、セキュリティとかが、まだよくわからない人が多いだけなんじゃないかな。 がんばって勉強しようと思っても、なんだか難しい理屈が並んでいたりするしね…。 なので今日は、セキュリティ対策について、 「これだけやっとけば、わりと安全になるよ」ってことを、初心者むけに、大雑把に書いてみます！ 理屈がわからなくても、最初はコピペでも、 なにもやらないより、やったほうがきっとマシになる！ 1. XSS対策 動的なものを表示するとき、全部エスケープすればokです！ (NG) あなたの名前は <?= $name ?> ですね！ ↓ (OK) あなたの名前は <?= htmlspecialchars($name, ENT_QUOTES) ?>
input type = password autocomplete = off は使ってはいけない
Big Data Challenges, Presented by Wes Caldwell at SolrExchage DCLucidworks (Archived)
Opera のソース表示 - パソコン・メモメモ備忘録
Opera で「ページのソースを表示」でソースを表示させると、「変更を適用」ボタンがある。これを使うと、普通出来なさそうなことができることもあるんじゃないだろうか。 ということで、とあるサイトで、< select > の < option > で欲しい物が無いので、一つ追加して「変更を適用」し、その選択肢を選んでボタンを押したら、それが受け付けられてしまったり。選択肢入力の場合、選択肢にない入力をきちんと弾くようにコーディングされていればいいのだが、その処理が抜けてしまっていたらまずいかも、というのがわかった。 他のブラウザでもそういう事はできるのだろうか。IE や Chrome では同じ手順ではできなさそう。FireFox ならやる方法はありそうな気がする。簡単に出来てしまう Opera 恐るべし、なのかな。この辺りの技術に詳しくないので、当たり前だったりして。でも XSS に近い部分で
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazon.co.jp: 作りながら基礎から学ぶPHPによるWebアプリケーション入門XAMPP/jQuery/HTML5で作るイマドキのWe: 清野克行: 本
