以下のようなコードでは、 攻撃者が変数textを自由にコントロールできた場合、 Functionコンストラクタを通じて攻撃者が自由にJavaScriptを実行できてしまいます。

グレープシティのJavaScript入力コントロール「InputManJS」に、さまざまな書式の文書をWebフォームで入力できるリッチテキストエディタが追加されました。本記事では、InputManJSのリッチテキストエディタについて、さまざまな便利機能や利用例を紹介します。

Webデザイン仕事で役立つ54のアイデア インタラクション＆エフェクト 3-11 汎用的なJavaScriptのロールオーバースクリプトここでは通常のJavaScriptで ...

さてさて、前回は、Windows Script Host(以降、WSH)の概要を紹介するとともに、占いスクリプトを作成しながらコーディングから実行までの基本的な ...

フリーの高機能テキストエディター「Mery」ベータ版v3.4.3が、2月7日に公開された。本バージョンの目玉は、マクロでJavaScriptエンジン「V8」が利用 ...

なぜPHPアプリにセキュリティホールが多いのか? 【スクリプトインジェクション対策14】 HTML、 CSS、 JavaScriptの 生成は ホワイトリスト方式を 利用する ...

このレンダリングには、PDF.js GitHubからJavaScriptファイルを追加で入手する必要があります。 text_layer_builder.js plugin をダウンロードしてください。