Cherenkovのブックマーク - はてなブックマーク

昨日騒ぎになったTwitterのXSS脆弱性によって実際に受けそうな被害とその対策 - monjudoh’s diary

何が出来るのかどんな脆弱性かの詳細はこちらを参照2010 年9月21日現在のツイッターのバグ(脆弱性)について外部JavaScriptを読み込むコードを仕込めたので、どんなJavaScriptでも実行できる状態でした。以下、JavaScriptの実行によってTwitter上で出来る事。セッションハイジャック JavaScriptからcookieを参照できるのでログイン状態のセッションIDも参照できます。また、任意のJavaScriptが実行できる以上、参照したセッションIDを攻撃者のサーバ等に送信することも出来ます。攻撃者は奪ったセッションIDをcookieに設定すれば、被害者のアカウントでtweet,direct messageの閲覧・送信が出来ます。確認してみたところ、ログイン状態のセッションIDはログアウトしても無効にはなりません。設定→パスワードからパスワ

Cherenkov 2010/09/23

リンク

jQueryとGreasemonkeyの相性が素晴らしく良い件 - monjudoh’s diary

pixiv_add-bookmark.user.js · GitHubを弄ってて実感した。 DOMツリー構築とE4X jQueryだとjQuery関数にHTML断片を文字列として渡す事でDOMツリーを構築する事が出来る。で、Greasemonkeyのscriptが動く環境は当然FirefoxなのでE4Xを使う事が出来る。すると、どうなるか？このリビジョンからコードを引用する。 var $mainTable = $( <table class="gm-pixiv-bookmark-maintable"> <tr> <th>グループ‥</th> <td/> </tr> <tr> <th>公開設定‥</th> <td> <input type="radio" id="res0" name="restrict" value="0" checked="true" /> <label for="

Cherenkov 2010/03/15

文殊堂 monjudoh jquery ui

リンク

結構前から収集していた海外エントリから面白いcustom eventの使い方を紹介 - monjudoh’s diary

jQueryでは非DOMオブジェクトにもeventをbind/triggerできる Binding Events To Non-DOM Objects With jQuery この例だとwindow.location.hrefが変化しているかどうかTimerで監視し続け、変化したタイミングで$( window.location ).trigger('change',data);で変更前後の情報を通知している。なので、$( window.location ).bind('change',function(ev,data){});で通知を受け取る事ができる。 hashで状態を管理しているAjaxアプリで有効そうなテクニック。 select boxでcustom eventを活用 http://trulyevil.com/2009/05/07/custom-events-in-jquery/

Cherenkov 2010/03/14

jQueryでは非DOMオブジェクトにもeventをbind/triggerできる watchいらず

リンク

Firebugで元のJavaScriptのコードに手を入れずにdebug用のconsole出力を入れる方法 - monjudoh’s diary

Firebugでは条件付きブレークポイントが使えるので、 scriptタブにて該当行にブレークポイントを貼り、条件としてconsoleへの出力を||区切りで、最後に&& falseを入れる。 console.debug('this.lastPosition') || console.dir(this.lastPosition) && false こうするとブレークポイントを通る度にconsoleへの出力は評価され、 consoleに出力され、最後の&& falseのため式全体は必ずfalseとして評価されるためブレークすることはない。追記 console出力系関数の戻り値はundefinedなんだから&& falseは不要か追記 nanto_vi @monjudoh JSでは||より&&の方が優先順位が高いので、a || b && c はaが真ならbもcも評価されずに全体が真として

Cherenkov 2010/02/24

リンク

jQuery1.4aでのlive event/special event - monjudoh’s diary

BPStudy#28 : ATNDの発表資料。スライドなどは用意しておらず、これで発表する。自己紹介技術方面でのキーワード jQuery 主にevent周りを追っかけている Mercurial 俺々管理からチーム開発まで、開発をより上手くまわせるバージョン管理の仕方を追求中 Struts2 今仕事で使ってる気に入った技術者相手では名前で損してる印象 Python Be PROUD社員だったりDjango・Pyhonハッカソン、Python 温泉によく参加してたりで誤解されがちだが全然書けない Perlの方がまだ書ける Be PROUD 株式会社ビープラウドの社員ついったでbeproudハッシュタグ付き発言を時々している今日の本題jQuery1.4 先日jQuery1.4のアルファ版がリリースされた。 jQuery 1.4 Alpha 1 Released | Official

Cherenkov 2009/12/22

jQuery

リンク

FireQuery - jQueryを扱う際に便利なFirebug拡張 - - monjudoh’s diary

FireQuery is a Firebug extension for jQuery development jQueryを扱う際に便利なFirebug拡張現在のバージョンは0.3 結構前に紹介されていたけど、ちゃんと使いこなせてきた感じなので紹介する。以下、各機能について紹介と解説。 jQueryオブジェクトのconsoleへの表示 jQueryオブジェクトをFirebugのconsoleへの出力 1.2系の場合通常のオブジェクトとして表示されてしまいどの要素を抱えているかぱっと見て把握出来ない、 1.3系の場合は通常の配列と同じように表示される。 jquery12.fn.jquery;// 1.2.6 jquery12('div');// Object length=6 0=div#main 1=div#outer1.outer jquery13.fn.jquery;// 1.3

Cherenkov 2009/09/30

リンク

はてなブックマーク

タグ

ブックマーク / monjudoh.hatenablog.com (6)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第1週）

月間はてなブックマーク数ランキング（2024年6月）

今週のはてなブックマーク数ランキング（2024年6月第5週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス