たぷつきません

おなかがでてきた。もうたぷついてるやん。

2011-04-05から1日間の記事一覧

Yermahでスクリプトインジェクションができちゃう

ChromeのYammer用拡張機能のYermahですが、ポップアップウィンドウにHTMLコードを書くとJavaScriptも含めてレンダリングできてしまいます。社内で危険なスクリプトを流すやつはいないだろう...と楽観せずに対策してみました。以下の手順で治ります。お使いの…