リンクのへの rel=noopener 付与による Tabnabbing 対策 | blog.jxck.io
なお IE は(security zone setting をいじらない限り)この問題が発生しないようだ。 引用元: blankshield demo | Reverse tabnabber phishing tabnabbing 上記の挙動を、フィッシング詐欺に利用できることが既に指摘されている。 この手法は Tabnabbing と呼ばれている。 Tabnabbing: A New Type of Phishing Attack Aza on Design Target="_blank" - the most underestimated vulnerability ever この攻撃方法を解説する。 攻撃の概要 https://cgm.example.com (左上) というサービスがあるとし、これは SNS やチームコラボレーション系サービスを想定する。 攻撃者は、このサービスの不
HTML の style 要素と script 要素の中身のテキストの制限について - 一角獣は夜に啼く
『style タグの中身に CSS 書く場合って中身を HTML エスケープしなければいけない?』 と同僚に聞かれたので調べた。 しなくていいという認識だった (し、実際にそうだった) のだけど、HTML Standard のどこに書かれているのか見つけるのに時間がかかったのでメモ書き程度に書き残しておく。 Living Standard を参照しているため、将来的に参照先の文書と本記事での引用内容が食い違う可能性があることに注意されたし。 style 要素と script 要素は raw text 要素である 現在の WHATWG の HTML Living Standard の HTML 構文 (XHTML 構文ではない) では、5 種類の要素の種類が定義されている。 その中に 「raw text 要素」 という種類があり、style 要素と script 要素はここに含まれる。 ra
Humans TXT: We Are People, Not Machines.
Humans TXT logos You can download the official humansTXT logos and include them in your sites. Please remember you should ask for permission if you are not the owner of the site. How can I use it? We encourage placing the logo in the footer, and don’t forget to add a link to your humans.txt file! About humans.txt What is humans.txt? It's an initiative for knowing the people behind a website. It's
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
HTML5 へのストリーミング! MPEG-DASHでのストリーミングを行う (DRMなし版)
The Commit-Watchers Archives
