nilog: 最近はライブラリやフレームワークで吸収しているのかと。「「innerHTML」プロパティには無毒化処理を実施する機能がなく、プログラマーが自分で処理を書く必要があった。そのため、無毒化処理にどうしても漏れが生じ」 (2026-02-26)

← 前の日	2026-02-26	次の日 →
← 一年前		一年後 →

Hatena::Bookmark (2026-02-26)

最近はライブラリやフレームワークで吸収しているのかと。「「innerHTML」プロパティには無毒化処理を実施する機能がなく、プログラマーが自分で処理を書く必要があった。そのため、無毒化処理にどうしても漏れが生じ」

XSS攻撃の温床「innerHTML」はもう終わり、「Firefox 148」に「setHTML()」が導入／入力を自動でサニタイズしてくれる「Sanitizer API」が実装
[B!] 2026-02-26 11:40:58

関連するかも情報
「日本で流通する犬用と猫用のペットフード計100製品を分析したところ、健康への影響が懸念される有機フッ素化合物（PFAS）を多数の製品から検出」犬猫フードの広範からPFAS検出　愛媛大の研究グループが分析 \| 毎日新聞 [B!] 2026-02-26 11:39:12
最近はライブラリやフレームワークで吸収しているのかと。「「innerHTML」プロパティには無毒化処理を実施する機能がなく、プログラマーが自分で処理を書く必要があった。そのため、無毒化処理にどうしても漏れが生じ」 XSS攻撃の温床「innerHTML」はもう終わり、「Firefox 148」に「setHTML()」が導入／入力を自動でサニタイズしてくれる「Sanitizer API」が実装 [B!] 2026-02-26 11:40:58
日本人の食事摂取基準｜厚生労働省日本人の食事摂取基準 [B!] 2026-02-26 19:50:38
HORIZON OF KHUFU │ IMMERSIVE JOURNEY HORIZON OF KHUFU │ IMMERSIVE JOURNEY [B!] 2026-02-26 23:03:17