以下のようなコードでは、 攻撃者が変数textを自由にコントロールできた場合、 Functionコンストラクタを通じて攻撃者が自由にJavaScriptを実行できてしまいます。

グレープシティのJavaScript入力コントロール「InputManJS」に、さまざまな書式の文書をWebフォームで入力できるリッチテキストエディタが追加されました。本記事では、InputManJSのリッチテキストエディタについて、さまざまな便利機能や利用例を紹介します。

フリーの高機能テキストエディター「Mery」ベータ版v3.4.3が、2月7日に公開された。本バージョンの目玉は、マクロでJavaScriptエンジン「V8」が利用 ...

さてさて、前回は、Windows Script Host(以降、WSH)の概要を紹介するとともに、占いスクリプトを作成しながらコーディングから実行までの基本的な ...

このレンダリングには、PDF.js GitHubからJavaScriptファイルを追加で入手する必要があります。 text_layer_builder.js plugin をダウンロードしてください。

なぜPHPアプリにセキュリティホールが多いのか? 【スクリプトインジェクション対策14】 HTML、 CSS、 JavaScriptの 生成は ホワイトリスト方式を 利用する 大垣靖男（おおがきやすお） 2008-04-22 シェア ...

2つめは「Text+scripts」で、画像はオフのまま、スタイルシートやJavascriptなどは読み込むモードで、ページのレイアウトは完全に再現しつつ画像 ...