jquery/javascriptのhtml(),innerHTMLは自動エスケープされない
2016/08/23
jqueryにはエスケープ関数がない jqueryやjavascriptにはphpのhtmlspecialchars()のようなエスケープ関数が標準では用意されていません。 クロスサイトスクリプティング対策が難しいなと感…
htmlのhrefやsrcのクロスサイトスクリプティング（XSS）対策
2016/08/23
hrefやsrcのクロスサイトスクリプティング（XSS）対策 前回に引き続きaタグhrefやimgタグのsrc内にユーザーの入力した値を入れる場合のクロスサイトスクリプティング（XSS）対策についてです。 前回はhref…
hrefやsrcに含まれる特殊文字はエスケープしなくて安全？必要？
2016/08/23
XSS対策のためエスケープ処理は万全に！ クロスサイトスクリプティング（XSS）攻撃とは悪さをするプログラムを対象のサイトに埋め込む攻撃のことです。例えば掲示板なんかの入力フォームにjavascriptのプログラムを入力…
jqueryでformのresetが効かない時のチェック項目4つ
2016/08/21
jqueryでフォームのリセットを行う formのinputに入力した文字は、html上でresetボタンを設置するほかにも、jqueryでも好きなタイミングでリセットすることが出来ます。 今回はjqueryでinput…
jquery2系ではスムーズなページ内スクロールが動かない！
2016/08/20
jqueryのスムーズなページ内リンク jqueryというjavascriptのライブラリを使うとページ内リンクへのスムーズなスクロールを行うことが出来ます。デモ：こんなの。 ただjqueryにはバージョンがあり大きく分…
グーグルアドセンスの登録はサブドメインで出来るのか
2016/08/02
サブドメインでGoogle AdSense（グーグルアドセンス）には登録できない グーグルアドセンスに登録する際サブドメインでは登録できないようになりました。 自身が持っている独自ドメインから作成したサブドメインでも関係…
javascriptでcssを上書きするとhoverやcheckedが効かなくなる
2016/08/02
javascriptでcssの値を設定する スクロールに合わせて固定されるサイドバーや要素の高さを取得して設定しなおしたり、javascriptでcssの値を設定することはよくあると思います。 このとき、cssのhove…
phpで三項演算子を入れ子するにはネスト部分を()で囲おう！
2016/07/06
phpで三項演算子を使う時のお話 最初に対処法からです。 変更後のように入れ子にされている二つ目の三項演算子全体をカッコで囲んでください。 変更前 $test = 1; ( $test==2 ? ‘○’ : $test=…
【ネットオウル】cronでphpを自動実行する際の注意2つ
2016/07/05
ネットオウルのレンタルサーバーでcron設定 cronとはお好みの処理を予約実行する事ができるサーバーの機能です。このcronはだいたいのレンタルサーバーで使用する事が出来ます。 ミニバードやファイアバードで有名なネット…
グーグルアドセンス広告のデザインをcssで可愛くする：基本編
2016/07/01
グーグルアドセンス広告のデザインをcssでいじる グーグルアドセンスというグーグルのサービスを利用すると自身のブログに広告を貼り付けて収益を上げることができます。 このグーグルアドセンスで貼り付ける広告ユニットをcssで…
