2009年1月

[(X)HTML] モバイルサイトにおけるinput要素の初期入力モード指定

携帯サイトでは、特に何も指定せずにinput 要素を使用すると初期入力モードが全て「全角かな」になるため、メールアドレスや数字のみ入力すればよい項目は、いちいち入力モードを変えなければいけない。 これは携帯電話の特性上、ユーザにとっては非常...

投稿日付 :

カテゴリー : HTML / XHTML

[セキュリティ] クロスサイトスクリプティングについて

クロスサイトスクリプティング(XSS)について クロスサイト(サイトを横断した)スクリプティング(スクリプト処理)によって、悪意のある攻撃をすること、若しくは、それを許す脆弱性のことを指す。広義には、スクリプトだけではなく、HTMLタグの...

投稿日付 :

カテゴリー : Security

[セキュリティ] Webサイトのセキュリティについて

Webサイトを構築するうえで注意しなければいけないセキュリティ問題には、主に以下のものが挙げられる。 クロスサイトスクリプティング SQL インジェクション パストラバーサル(ディレクトリトラバーサル) コマンドインジェクション セッション...

投稿日付 :

カテゴリー : Security