html5securityのサイトに、XSSの各種攻撃手法がまとめられているのを発見せり!ということで、個人的に「お!」と思った攻撃をサンプルつきでご紹介します。 1. CSS Expression IE7以前には「CSS Expressions」という拡張機能があり、CSS内でJavaScriptを実行…

JavaScriptでのシングルトンの書き方をいくつか。思いついた範囲で。 1.クラス変数的な感じでインスタンスを保持。 example.ClassX.instance = new example.ClassX(); example.ClassX.instance.call(); 2.関数のインスタンス変数に仕込む。 example.ClassX.g…