JavaScript開発にalertを使っている人必見！ログ出力ライブラリ「Blackbird」 | Web活メモ帳

2011/04/12 629 users Blackbird debug ライブラリ ロク 以下

JavaScriptでログを表示するのに使えるライブラリ「Blackbird」のご紹介。 出力したいメッセージを指定するだけできれいに整形して表示してくれます。 例えば、以下のようなJavaScriptを実行してみます。 log.debug( 'this is a debug message' ); log.info( 'this is an info message' ); log.warn( ... 続きを読む

JavaScript はどのように実行されるか - IT戦記

2008/10/25 520 users IT戦記 JavaScript script head 実装

javascript, c++, メモJavaScript はどのように実行されるかSafari*1 の実装を例に JavaScript はどのようにして実行されているかを書く。自分用のメモ。日本語の出来は気にしない 1. ブラウザを起動して以下のようなページを開いたとする html> head> script> var a = 1; var b = 2; alert(a + b); script... 続きを読む

Janetter、ネタツイートのXSSが刺さり無限に「んほぉぉ！イッぐぅぅ！！」とダイアログが出る体にさせられる - Togetterまとめ

2017/05/01 490 users script XSS text 湯婆婆 Janetter

湯婆婆「契約書だよ。そこに名前を書きな。働かせてやる。」 千尋> <script type="text/javascript">for(;;){alert("んほぉぉ！イッぐぅぅ！！");}</script> 湯婆婆「フン。んほぉぉ！イッぐぅぅ！！んほぉぉ！イッぐぅぅ！！んほ 続きを読む

XSSの攻撃手法いろいろ - うなの日記

2010/06/19 451 users XSS expression color div style

html5securityのサイトに、XSSの各種攻撃手法がまとめられているのを発見せり!ということで、個人的に「お!」と思った攻撃をサンプルつきでご紹介します。 1. CSS ExpressionIE7以前には「CSS Expressions」という拡張機能があり、CSS内でJavaScriptを実行できたりします。 div style="color:expression(alert('XSS'... 続きを読む

JavaScript：undefined値の判定 - 泥のように

2011/05/27 393 users 判定 undefined JavaScript 変数 定義済み

JavaScriptでは初期化されていない変数には全て「undefined」という値が入っています。 var a; alert(a); //undefinedが入っている これを利用して、変数が定義済みかどうかを判別することが可能です。…が、やり方がいろいろあるみたいなので、まとめてみることにします。 undefinedと比較する if (a === undefined) { alert("aは未... 続きを読む

JavaScriptで継承やるときにprototype書きまくるのめんどい人は - あ、いしかわですね

2010/03/15 279 users parent this.name function Tips

JavaScript, Tips | 07:16 | こうすればいいよ function Parent() { this.name = "parent"; } Parent.prototype = { sayHello: function() { alert("Hello! I'm "+this.name+"!"); } } function Child() { this.name = "chil... 続きを読む

alertを出したいんだ俺たちは - 葉っぱ日記

2019/03/12 269 users 葉っぱ日記 俺たち

利用者に対してメッセージを意識的に伝えたり、あるいは何かしらの行動を促すために、ダイアログボックスを表示するための機能がブラウザーには複数実装されている。以下はそのまとめである。 機能 UIの占有など 機能、特徴 javascriptの window.alert メソッド タブモーダル 任意のメッセージが表示可能。繰り返し表示... 続きを読む

Go にジェネリクスがなくても構わない人たちに対する批判について - methaneのブログ

2017/09/19 259 users ジェネリクス methane mizchi golang 失笑

2017 - 09 - 19 Go にジェネリクスがなくても構わない人たちに対する批判について golang なんども繰り返される話でうんざりなんだけど、繰り返されるたびに反論するのもアレなので、URL貼れるように記事にしておく。 Goが頑なに ジェネリクス いらないというだけ他の言語勢から失笑買ってるというのは自覚して — {{alert()}} (@mizchi) 2017年9月19日 頑なに... 続きを読む

IT戦記 - getComputedStyle について調べてたら深みにハマったのでメモ

2007/06/11 223 users RGB Element 深み IT戦記 color

javascript, メモ getComputedStyle とは！？ある要素にどんなスタイルが当たっているかを計算してくれる。便利な関数。使いかたはめっちゃ簡単！ var style = getComputedStyle(element, ''); alert(style.fontSize); // 14px alert(style.color); // rgb(0, 0, 0) ちなみに第二... 続きを読む

<script>alert("xss");</script> これであなたもおしまいです。 - Yahoo!知恵袋

2013/07/21 176 users ブックマーク お礼 ソーシャルブックマーク 知恵コイン 回答数

質問日時： 2013/7/22 03:31:30 残り時間： 7日間 回答数： 1 お礼： 知恵コイン 50枚 閲覧数： 5 ソーシャルブックマークへ投稿： Yahoo!ブックマークへ投稿 はてなブックマークへ投稿 （ソーシャルブックマークとは） 続きを読む

JSFuckから理解するECMAScriptの仕様 - Kokudoriing

2013/09/21 155 users ECMAscript サンプル 仕様 意味分かん 上記

2013-09-19 JSFuckから理解するECMAScriptの仕様 JavaScript ECMAScript JSFuckとは JSFuckは任意のJavaScriptプログラムを[, ], (, ), !, +からなる6文字で置き換える試みです。 意味分かんないですね、サンプルを見てみましょう。 alert(1) 上記のJavaScriptコードと [][(![]+[])[+[[+[]]... 続きを読む

スマホを判別するのに便利なJSスニペット:phpspot開発日誌

2012/03/29 136 users phpspot開発日誌 iOS スマホ 判別 Android

Detecting Mobile Devices with JavaScript | A Beautiful Blog スマホを判別するのに便利なJSスニペットが公開されています。 JavaScriptによってAndroid, iOSの差を吸収する際に使えそうです。 iOSかどうかの判別は、以下のように超シンプル if( isMobile.iOS() ) alert('iOS'); Android... 続きを読む

Masato Kinugawa Security Blog: U+2028/2029とDOM based XSS

2013/09/17 124 users DOM Based XSS script アラート 改行 仕様

2013/09/17 U+2028/2029とDOM based XSS ECMAScriptの仕様では、0x0A/0x0D以外にU+2028/2029の文字も改行とすることが明記されています。 これはあまり知られていないように思います。 以下はアラートを出します。 <script> //[U+2028]alert(1) </script> 知られていないだけでなく、知っていたとしても、スクリプト... 続きを読む

バリデーション、エスケープ、フィルタリング、サニタイズのイメージ - 徳丸浩のtumblr

2013/12/10 118 users サニタイズ tumblr script バリデーション 文脈

バリデーション、エスケープ、フィルタリング、サニタイズの用語は分かりにくいので、イメージで説明します。 "><script>alert(‘xss’);</script> という入力文字列が、それぞれどうなるかを示します。 ※1 厳密な定義ではありません（要件や文脈により変化します） ※2 バリデーションという用語は非常に幅があります（ここの「名称補足」参照）。 ※3 サニタイズという用語は非常に幅... 続きを読む

404 Blog Not Found:alert('イチオシ'); // 書評 - JavaScript逆引きハンドブック

2012/09/03 112 users API 本書 新API web ECMAScript 5

待ってましたこういうの。 EcmaScript 5のサポートが一通り完了して、これからHTML5のAPIが充実していくという今は、JavaScriptを学ぶ最高の旬。だけどWebの情報は断片的で、折角の新APIを使おうにもどこから手をつけていいのかわからなかった。これで勝つる。 本書「JavaScript逆引きハンドブック」は、「Ruby逆引きハンドブック」の出版社によるJavaScriptのシソ... 続きを読む

IT戦記 - JavaScript で簡単にスタックトレースを取るテクニック

2007/04/29 112 users スタックトレース XUL Firebug stack IT戦記

javascriptFirebug を使うと console.trace(); これだけでスタックトレースを取ることが出来ます。 でも、XUL の開発とか、人のブラウザで Firebug が入ってない時とかは出来ないので、そういう時は、 alert(Error().stack); これだけで出来ます。まあ Firefox only ですが。 続きを読む