2007-09-28から1日間の記事一覧

Unicode の文字列をエスケープする JavaScript

便利。 http://0xcc.net/blog/archives/000184.htmlhttp://www.macchiato.com/unicode/chart/

XSSブラックリストについて警告

≪某メジャーなブラウザには既知既存のブラックリストに載っていないXSSベクターが存在しており、報告したので開発陣担当者には知られているはずと期待しているが、修正がはいらず1年近く放置されてる。≫という状況を伝え聞きました。私には詳細もPoCもわか…