Kazuho@Cybozu Labs: (Twitter の XSS 脆弱性に関連して) 構造化テキストの正しいエスケープ手法について

2010/09/22 206 users XSS Twitter 言及 脆弱性 英数字

昨日の Twitter の XSS 騒ぎは、まだ皆さんの記憶に新しいことと思います。いい機会なので、ツイートのような構造化テキストのエスケープ手法について触れておきたいと思います。 Twitter のメッセージは、単なる平文（プレインテキスト）ではなく、「@英数字」のような他のユーザーへの言及と「http://〜」のような URL を自動的にハイパーリンク化する構造化テキストです。 このような複数... 続きを読む

[を] プレインテキストでの ToDo 表記法いろいろ

2006/11/15 117 users LifeHacks capsctrldays kdmsnr

プレインテキストでの ToDo 表記法いろいろ 2006-11-14-3 [LifeHacks] プレインテキストでの ToDo 表記法いろいろ。 2年半前の書きかけ記事が出てきたのでそのまま公開してみる。 TODO管理 - capsctrldays (2004-03-05) http://capsctrl.que.jp/kdmsnr/diary/20040305.html#p06 ■：完了 ！：... 続きを読む