JavaScriptによるブラウザ上での処理量およびコード量の増加に伴い、 JavaScript上のバグが原因で発生する脆弱性も増加しています。そのような脆弱性の最も代表的なものが、 DOM-based XSSです。今回から数回に分けて、 DOM-based XSSについて説明していきます。

前回は、 DOM-based XSSの原因と対策についての概略を解説し、 DOM-based XSSを引き起こすシンクの事例としてinnerHTMLへのHTMLの代入やlocationオブジェクトへのURLの代入をとりあげました。今回は、 innerHTMLやlocationオブジェクトほど頻繁ではないものの、 実際にDOM ...

DOM（Document Object Model）は、Webページの構造をプログラムで操作できるようにしたインターフェースです。JavaScriptを使うことで、ページの内容やスタイルを動的に変更することができます。 DOM要素を取得するためには、以下のメソッドを使用します。 取得し ...

¡Bienvenido al repositorio de ejercicios de Manipulación del DOM y eventos en JavaScript de Blockmaker Academy! Aquí encontrarás una serie de ejercicios diseñados para ayudarte a practicar y ...

En este ejemplo, utilizamos JavaScript dentro de la etiqueta <script> para agregar un evento click al botón. Aquí está el flujo de trabajo: Utilizamos getElementById para obtener una referencia al ...