[B! 正規表現][guideline] raimon49のブックマーク

raimon49 id:raimon49

正規表現とguidelineに関するraimon49のブックマーク (2)

Masato Kinugawa Security Blog: ユーザ入力を使った正規表現から生じるDOM based XSS
お久しぶりです＆あけましておめでとうございます。昨年はブログを書く時間をうまく作ることができず、あまり記事を書けませんでした。今年はできるだけ月に1回程度何か書いていきたいと思っています。今年もよろしくお願いします！さて、ブログを書かなかった間にXSSからSQLインジェクションへ興味が移った、なんてことはありませんでしたので、今日もいつも通り大好きなXSSの話をしたいと思います！最近、正規表現にユーザ入力を使っていることに起因するDOM based XSSに連続して遭遇しました。あまり見慣れていない注意が必要な問題だと思うので、この記事では、見つけたもの2つがどのように生じたか、また、問題を起こさないためにどうすればよいかを紹介します。そのうちの1つはLINEのBug Bounty Programを通じて報告した問題です。賞金と、"LINE SECURITY BUG BOUNTY"
raimon49 2018/02/07
＞いずれの修正も正規表現を組み立てない方法で書き直すことができているように、たいていの場合、ユーザ入力から正規表現を組み立てる必要はないはずです。 / 強力過ぎる正規表現を安易に使ってはいけないという話。

CodeReading

HTML

JavaScript

LINE

XSS

guideline

programming

study

正規表現
リンク
README のファイル名が大文字である理由 - clock-up-blog
README のファイル名は慣習的にすべて大文字（であることが多い） GitHub でプロジェクトを作るときに README を作成するオプションを入れておくと、README.md というファイルができる。それ以外の場所のプロジェクトでも README.txt や README など、ファイル名がすべて大文字になっているものをよく見かける。なんか気持ち悪いなぁ、って思ってました。 readme でいいじゃん、と。詳解 Linuxカーネル第3版作者: Daniel P. Bovet,Marco Cesati,高橋浩和,杉田由美子,清水正明,高杉昌督,平松雅巳,安井隆宏出版社/メーカー: オライリー・ジャパン発売日: 2007/02/26メディア: 大型本購入: 9人クリック: 269回この商品を含むブログ (71件) を見る調べてみた README - Wikipedia, th
raimon49 2014/05/12
ASCII文字コード順　ただしLC_COLLATEの影響を受ける（指定していなければLANG）

GitHub

Linux

UNIX

guideline

knowledge

sh

文字コード

正規表現
リンク
1