ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠以下ã®ã‚¨ãƒ³ãƒˆãƒªã®é€šã‚Šã€ä»Šå¹´æœ«ã‚’目処ã«ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—を終了予定ã§ã‚る旨をãŠçŸ¥ã‚‰ã›ã—ã¦ãŠã‚Šã¾ã—ãŸã€‚ 2019年末を目処ã«ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®æ供を終了ã™ã‚‹äºˆå®šã§ã™ - ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã“ã®ãŸã³ã€æ£å¼ã«çµ‚了日を決定ã„ãŸã—ã¾ã—ãŸã®ã§ã€ä»¥ä¸‹ã®é€šã‚Šã”確èªãã ã•ã„。 終了日: 2020å¹´1月31æ—¥(金) エクスãƒãƒ¼ãƒˆå¸Œæœ›ç”³è«‹æœŸé™:2020å¹´1月31æ—¥(金) 終了日以é™ã¯ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®é–²è¦§ãŠã‚ˆã³æŠ•ç¨¿ã¯è¡Œãˆã¾ã›ã‚“。日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãŒå¿…è¦ãªæ–¹ã¯ä»¥ä¸‹ã®è¨˜äº‹ã«ã—ãŸãŒã£ã¦æ‰‹ç¶šãã‚’ã—ã¦ãã ã•ã„。 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã«æŠ•ç¨¿ã•ã‚ŒãŸæ—¥è¨˜ãƒ‡ãƒ¼ã‚¿ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆã«ã¤ã„㦠- ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã”利用ã®ã¿ãªã•ã¾ã«ã¯ã”迷惑をãŠã‹ã‘ã„ãŸã—ã¾ã™ãŒã€ã©ã†ãžã‚ˆã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ 2020-06-25 追記 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãƒ‡ãƒ¼ã‚¿ã¯2020å¹´2月28
E4Xã®DOMå¤‰æ› - hogehoge @teramako
昨日(JavaScriptä¸ã§ã®HTML表ç¾ã«E4Xã‚’æ案ã—ã¦ã¿ã‚‹)ã®ç¶šã コメントã§ãã‚ŒãŸid:piro_orã•ã‚“ã®ã‚µãƒ³ãƒ—ル function xmlToDom(xml, xmlns) { var doc = (new DOMParser).parseFromString( '<root xmlns="' + xmlns + '">' + xml.toXMLString() + "</root>", "application/xml"); var imported = document.importNode(doc.documentElement, true); var range = document.createRange(); range.selectNodeContents(imported); var fragment = range.extractContents(); ra
sanitizing - ellaneous
E4X㌠// ãªã„ã¨ã '&<>'.replace(/&/g,'&').replace(/</g,'<').replace(/</g,'>') // ã‚ã‚‹ã¨ã <>{'&<>'}</>.toXMLString()
ECMAScript for XML (E4X) 仕様邦訳
ã“ã®æ–‡æ›¸ã¯ ECMA-357 ECMAScript for XML (E4X) Specification 2nd edition を訳者 (nanto_vi) ãŒç§çš„ã«è¨³ã—ãŸã‚‚ã®ã§ã‚ã‚Šã€Ecma International ã¾ãŸã¯ãã®ä»–ã®é–¢é€£å›£ä½“・個人ã¨ã¯ä¸€åˆ‡é–¢ä¿‚ã‚ã‚Šã¾ã›ã‚“。 ã“ã®æ–‡æ›¸ã¯æ£è¦ã®ä»•æ§˜ã§ã¯ã‚ã‚Šã¾ã›ã‚“。æ£è¦ã®ä»•æ§˜ã«é–¢ã—ã¦ã¯ Ecma International ã‹ã‚‰ PDF ã§å…¬é–‹ã•ã‚Œã¦ã„ã¾ã™ã€‚ 翻訳ã®å†…容ã«ã¤ã„ã¦ã¯ä¿éšœã—ã¾ã›ã‚“。ã“ã®æ–‡æ›¸ã®åˆ©ç”¨ã«ã‚ˆã£ã¦ç™ºç”Ÿã—ãŸã„ã‹ãªã‚‹æ害ã«ã¤ã„ã¦ã‚‚訳者ã¯è²¬ä»»ã‚’è² ã„ã¾ã›ã‚“。 翻訳上ã®èª¤ã‚Šãªã©ãŒã‚ã‚Œã°è¨³è€… (ブãƒã‚°ã¾ãŸã¯ãƒ¡ãƒ¼ãƒ« <nanto (at) moon.email.ne.jp>) ã¾ã§ã”連絡ãã ã•ã„。 Standard ECMA-357 2nd Edition / December 2005 åºæ–‡ 2002 å¹´ 6 月 13 æ—¥ã€BEA S
Kazuho@Cybozu Labs: E4X-XSS 脆弱性ã«ã¤ã„ã¦
« 安全㪠JSON, å±é™ºãª JSON (Cross-site Including?) | メイン | JSONP - データæ供者å´ã®ã‚»ã‚ュリティã«ã¤ã„㦠» 2007å¹´01月10æ—¥ E4X-XSS 脆弱性ã«ã¤ã„㦠Firefox ã§ã‚µãƒãƒ¼ãƒˆã•ã‚Œã¦ã„ã‚‹ JavaScript æ‹¡å¼µ E4X (ECMA-357) ã§ã¯ã€JavaScript 内㫠XML ã¨ã»ã¼åŒæ§˜ã®ãƒžãƒ¼ã‚¯ã‚¢ãƒƒãƒ—言語を記述ã§ãるよã†ã«ãªã£ã¦ã„ã¾ã™ã€‚ã—ã‹ã—ã€ãƒžãƒ¼ã‚¯ã‚¢ãƒƒãƒ—言語ã®è§£é‡ˆã«ã¯ã„ãã¤ã‹ã®é•ã„ãŒã‚ã‚Šã€ã“ã®ç‚¹ã‚’ã¤ã„ãŸã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã®å¯èƒ½æ€§ãŒ (相当ã«å°ã•ã„ã‚‚ã®ã®) å˜åœ¨ã—ã¾ã™ã€‚攻撃者ã¯ã€ ウェブアプリケーション㫠E4X ã¨ã—ã¦è§£é‡ˆã—ãŸå ´åˆã«å®Ÿè¡Œã‚³ãƒ¼ãƒ‰ã¨ã—ã¦è§£é‡ˆã•ã‚Œã‚‹ã‚³ãƒ¼ãƒ‰ã‚’注入 (XSS) ã—〠1 ã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã‚’ <script> タグを用ã„ã¦å‚ç…§ã™ã‚‹ã‚ˆã†ãªåˆ¥ã®ã‚¦ã‚§ãƒ–サイトを用æ„ã—ã€æ”»æ’ƒå¯¾è±¡ã«ã‚¢ã‚¯ã‚»ã‚¹ã•ã›
javascript [paulownia.jp]
Javaç‰ã®ã‚ªãƒ–ジェクト指å‘ã¯ã‚¯ãƒ©ã‚¹ãƒ™ãƒ¼ã‚¹ã®ã‚ªãƒ–ジェクト指å‘ã¨å‘¼ã°ã‚Œã‚‹ã€‚一方ã€JavaScriptã¯ãƒ—ãƒãƒˆã‚¿ã‚¤ãƒ—ベースã€ã‚ã‚‹ã„ã¯ã‚¤ãƒ³ã‚¹ã‚¿ãƒ³ã‚¹ãƒ™ãƒ¼ã‚¹ã‚ªãƒ–ジェクト指å‘ã¨å‘¼ã°ã‚Œã‚‹ã€‚ クラスベースã¯ã€ã¾ãšã‚¯ãƒ©ã‚¹ã‚’定義ã—ã€ã‚¯ãƒ©ã‚¹ã‚’åž‹ã¨ã™ã‚‹ã‚¤ãƒ³ã‚¹ã‚¿ãƒ³ã‚¹ã‚’作æˆã™ã‚‹ã“ã¨ã§ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã™ã‚‹ã€‚プãƒãƒˆã‚¿ã‚¤ãƒ—ベースã«ã‚ˆã‚‹ã‚ªãƒ–ジェクト指å‘ã§ã¯ã€ã‚¯ãƒ©ã‚¹ã®å®šç¾©ã¯å¿…é ˆã§ã¯ãªãå ´åˆã«ã‚ˆã£ã¦ã¯ã‚¯ãƒ©ã‚¹ã¨ã„ã†æ¦‚念自体ãŒå˜åœ¨ã—ãªã„。既å˜ã®ã‚ªãƒ–ジェクトã®ã‚¯ãƒãƒ¼ãƒ³ã¨ã—ã¦æ–°ã—ã„オブジェクトを作æˆã—ã€ãã®ã‚ªãƒ–ジェクトã«ç‹¬è‡ªã®æ€§è³ªã‚’ä»˜åŠ ã—ã¦ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã™ã‚‹ã€‚ JavaScriptã®ã‚ªãƒ–ジェクトã®æ€§è³ªã¯å‹•çš„ã«å¤‰æ›´å¯èƒ½ã€‚Javaç‰ã§ã¯ä¸€åº¦æ±ºå®šã—ãŸã‚ªãƒ–ジェクトã®æŒ¯ã‚‹èˆžã„ã¯å¤‰æ›´ã§ããªã„ãŒã€JavaScriptã§ã¯å®Ÿè¡Œä¸ã®ä»»æ„ã®å ´æ‰€ã§ãƒ¡ã‚½ãƒƒãƒ‰ã®å‹•ä½œã‚’変更ã—ãŸã‚Šã€æ–°ã—ãè¿½åŠ ã—ãŸã‚Šã€å‰Šé™¤ã—ãŸã‚Šã™ã‚‹ã“ã¨ãŒã§ãる。
Collection & Copy - ヒアドã‚ュメントã€E4X
JavaScript var sql = SELECT * FROM EMP alert(sql); alert(<> AB CD ); 関連リンクCollection & Copy - ヒアドã‚ュメントã€IE専用ã€ã‚³ãƒ¡ãƒ³ãƒˆCollection & Copy - GM_addStyleã€E4XJSAN - Test.Base 0.13
E4X 㨠ã¯ã¦ãªãƒ–ックマーク件数å–å¾—API - @m4i's blog
ブックマーク件数å–å¾—APIをリリースã—ã¾ã—ãŸã€‚ - naoyaã®ã¯ã¦ãªãƒ€ã‚¤ã‚¢ãƒªãƒ¼ ã¨ã®ã“ã¨ãªã®ã§ä»Šã¾ã§ã¯ã¦ãªexist APIã§æŽ§ãˆã‚ã«ä½¿ã£ã¦ã„ãŸã‚‚ã®ã‚’ã„ãã¤ã‹æ›¸ãç›´ã—。 ã¤ã„ã§ã«E4Xã«ã‚‚挑戦。ã“れ確ã‹ã«æ¥½ã§ã™ã€‚ var method = 'bookmark.getCount'; var params = [ 'http://d.hatena.ne.jp/', 'http://b.hatena.ne.jp/', 'http://www.hatena.ne.jp/' ]; var call = <methodCall> <methodName>{method}</methodName> <params></params> </methodCall> ; for (var i = 0; i < params.length; i++) { call..params.appendChild( <
New in JavaScript 1.6 - Archive of obsolete content | MDN
The following is a changelog for JavaScript 1.6. This version was included in Firefox 1.5 (Gecko 1.8), which was released in November 2005. The corresponding ECMA standard is ECMA-262 Edition 3 and ECMAScript for XML (E4X) with some additional features. Several new features were introduced: E4X, several new Array methods, and Array and String generics. New features in JavaScript 1.6 Support for EC
1
メンテナンス
ランã‚ング
ãŠçŸ¥ã‚‰ã›
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
330572 - E4X: using default xml namespace assignment inside of function has no effect
http://twitter.com/beinteractive/statuses/231913312
{{#tags}}- {{label}}
{{/tags}}