IE9以降でもHTMLフォームでファイル名とファイルの中身を外部から指定できる | 徳丸浩の日記

2014/01/30 138 users 徳丸浩 multipart 中身 外部 ファイル

2014年1月30日木曜日 IE9以降でもHTMLフォームでファイル名とファイルの中身を外部から指定できる 昨日の日記「IE8以前はHTMLフォームでファイル名とファイルの中身を外部から指定できる」にて、福森大喜さんから教えていただいた内容として、ファイルアップロードのHTMLフォーム（enctype="multipart/form-data"）にて、アップロードするファイル名とファイルの中身を外... 続きを読む

IE8以前はHTMLフォームでファイル名とファイルの中身を外部から指定できる | 徳丸浩の日記

2014/01/29 86 users 徳丸浩 multipart 中身 外部 ファイル

2014年1月29日水曜日 IE8以前はHTMLフォームでファイル名とファイルの中身を外部から指定できる 一昨日のエントリ『書籍「気づけばプロ並みPHP」にリモートスクリプト実行の脆弱性』にて、ファイル送信フォームに対するCSRF攻撃の文脈で、私は以下のように書きました。 通常のHTMLフォームを使ったCSRF攻撃では、Content-Typeをmultipart/form-dataにすることまで... 続きを読む

ログアウト機能の目的と実現方法 | 徳丸浩の日記

2013/02/15 322 users エントリ 徳丸浩 議論 前提 認証方式

2013年2月15日金曜日 ログアウト機能の目的と実現方法 このエントリでは、Webアプリケーションにおけるログアウト機能に関連して、その目的と実現方法について説明します。 議論の前提 このエントリでは、認証方式として、いわゆるフォーム認証を前提としています。フォーム認証は俗な言い方かもしれませんが、HTMLフォームでIDとパスワードの入力フォームを作成し、その入力値をアプリケーション側で検証する... 続きを読む

ドラッグ＆ドロップでお好みのHTMLフォームを作成できるサイト「FormBakery」*二十歳街道まっしぐら

2011/12/01 55 users お好み ドラッグ＆ドロップ 二十歳街道まっしぐら 以下 様子

FormBakeryはフォーム作成を支援してくれるサービスです。 お問い合わせ欄などに利用する「フォーム」がありますが、 ドラッグ＆ドロップで必要な機能を並べるだけでHTMLコードを生成してくれます。 以下に使ってみた様子を載せておきます。 まず「FormBakery」にアクセスしましょう。 ログインなど不要で、アクセス後すぐに利用できますよ。 このように必要な機能をドラッグ＆ドロップで配置し、 ... 続きを読む

JavaScriptでHTMLフォームの劇的ビフォアアフター「Jqtransform」:phpspot開発日誌

2009/04/22 305 users Ajax opensource Form ライブラリ 整形

Opensource - AJAX - Jqtransform - jQuery form plugin JavaScriptでHTMLフォームの劇的ビフォアアフター「Jqtransform」。 jqTransformを使えば、味気ないフォームも以下のとおり、１行で綺麗に整形することが可能です。 ↓↓↓↓↓↓↓↓ 必要なライブラリを読み込んだら、１行で整形 $('form').jqTransfor... 続きを読む