はまちや２さんの日記 カテゴリ[はてな]
XSS - 表示系パラメータに存在する盲点
こんにちはこんにちは！！
クロスサイトスクリプティングの時間です！
XSSというと…！
まっさきに思いつくのが、入力データ送信 → 確認表示の部分での無害化漏れですよね！
たとえばこんな感じのフォームから受け取ったパラメータを、
確認として表示するページとか！
続きはこちら [コメント:3件 トラックバック:4件] 2006/08/02 [04:49]
きみのはてダに被はてブ数
さいきん、はてなダイアリーにばっかり書いてて、こっちごぶさたでしたね！
こんにちはこんにちは！！
だけど…また、はてなネタなんだ！！
以前、ここに「きみのサイトに被はてブ数」っていうの書いてたんだけど…！
あれってサイト持ってるひとにはいいんだけど、
肝心のはてなダイアリーユーザーは使えなかったんだよね。
だってJavascriptつかってるし！
だから今度は、はてなダイアリーで users が表示できるやつをつくってみたよ！！
続きはこちら [コメント:7件 トラックバック:7件] 2006/03/08 [01:49]
CSRF対策
「旅行びと日記」日記: CSRF対策
トラックバックしちゃうよ！
はまちちゃんとかCSRF対策には、パーソナルバー上にログアウトを置いておけば、いつでもどこでも(?)「あ、忘れてた」って時にもすぐログアウトできて、安心安心。
お守り代わりにどうぞ。
もっと良い方法があるよね…？
続きはこちら [コメント:0件 トラックバック:0件] 2006/02/12 [00:48]
きみのサイトに被はてブ数
はてなブックマークおもしろいよね！
ところで、ぼく、はてなブックマークで一番使うシンボル(?)って
[B!] でも [↑B] でもなく [108 users] だと思うんだけど！
だから自分のサイトで users が表示できるやつをつくってみたよ！！
続きはこちら [コメント:6件 トラックバック:2件] 2006/02/10 [03:28]
はてなリングのおみくじ機能
はてなリングで、サイトの運勢を占えるよ！
続きはこちら [コメント:0件 トラックバック:0件] 2006/02/08 [23:00]
はてなダイアリーの隠し機能で楽々更新
やっぱりダイアリーってくらいだから、まいにち綴りたいものですよね！！
だけど時間がなかったり、ネタがなかったりで
なかなか日記が続かないとお悩みのあなたにこれ…！
続きはこちら 2006/02/04 [19:27]
はてなブックマークの超べんり機能
タイトルを↓みたいに編集すれば、ユーザーが自由にScriptつかえちゃうんだね！
ぼく、ゆめがひろがりんぐです！
続きはこちら [コメント:4件 トラックバック:0件] 2006/02/01 [23:33]
はてブのデザイン編集(css)で気づいたことのメモ
ちょっと前に、はてなブックマークのデザイン編集機能で遊んだんだけど…
これ → はてなブックマーク - Hamachiya2のブックマーク
なんかまだtagリストまわりに問題点が残ってるけど、その時きづいたことをメモっときますね！
- cssロールオーバー画像のプリロード
- cssでクリッカブルマップもどき
続きはこちら [コメント:0件 トラックバック:1件] 2006/01/31 [14:34]
[はてな] 削除されたプロフ画像
被お気に入り数を増やす / はてなの誰が見にきたかを知る
はてなブックマークおもしろいよね！
ぼくもうすっかりファンになっちゃいました…！
続きはこちら [コメント:1件 トラックバック:0件] 2006/01/25 [23:21]
注目エントリーのしきい値を調節するスクリプト
はてなブックマーク 注目エントリーの「3users 5users」とかのしきい値のところを
1～100users くらいまで調節しちゃうやつをつくってみた！
(スクリーンショット) こんな感じになるよ
続きはこちら [コメント:3件 トラックバック:0件] 2006/01/12 [20:15]
