jQuery 1.8 で XSS 対策に .parseHTML メソッドが追加 - Sarabande.jp

2012/09/03 32 users Sarabande.jp 追加

jQuery の $ 関数はセレクタによる絞り込み、HTML 生成、ready イベントコールバックの3つのケースに使われますが、開発者がセレクタとして想定したものが HTML 生成として解釈され、XSS を引き起こすことがあります。次のコードは HTML と解釈され、error イベントハンドラに指定された alert が実行されます。 $("#<img src=/ onerror=alert(... 続きを読む

jQuery 1.8の更新内容をまとめたよ。 | Ginpen.com

2012/08/13 356 users ベンダープレフィックス Ginpen.com CSS 諸々

個人的に油断してたんですが、jQuery 1.8がリリースされましたね。 CSSのベンダープレフィックスを自動でほぼ補完してくれるようになったのが目玉機能でしょうか。作業量としては、セレクターエンジンSizzleとアニメーション関係を全面的に書き換えた事が大きそうです。なお諸々強化されているにも関わらず、ファイルサイズは減っています。（ちょっとだけどね。）　えらい！ jQuery Blog » j... 続きを読む

jQuery 1.8β1登場。モジュール機能によるカスタマイズ、ベンダープレフィックスサポート、XSS対策など － Publickey

2012/06/24 50 users Publickey XSS対策 カスタマイズ モジュール機能

続きを読む