読者です 読者をやめる 読者になる 読者になる

愛と勇気と缶ビール

ふしぎとぼくらはなにをしたらよいか

JavaScript文字列の動的生成におけるエスケープ(については特に書いていない)

Content Security Policyの利用 ('unsafe-inline'なし) が前提の場合、

<script src="http://kyokashiteiru.org.in/external.js"></script>
// external.js
var s = "ここに動的生成される";

みたいな形式、もしくはDOM埋め込みでないといけない!知らんけど!

めんどうくさいWebセキュリティ

めんどうくさいWebセキュリティ