#図星すぎる RT: @Hamachiya2: プログラマの嫁が知るべき97のこと： 口喧嘩になると旦那は、移りゆく話題の分岐を記憶し、枝葉の問題が解決すると分岐元に戻ろうとする #97prog_yome
#これはすごいというかよく気づいたというか… http://drwetter.eu/amazon/ AmazonのXSS脆弱性なんだけど、search in the bookの結果のリスト中のjavascript片に、本文中のマッチした付近のテキストがエスケープ無しで含まれている。そのためマッチした部分にたまたま<script>...</script>があるとそれが実行されてしまうという。 
Gauche > Archives > 2010/12/18