キーワード検索「XMLHttpRequest」
324
ブラウザ開発者の間では、よく知られている問題だと思うけど、普通にインターネットを使っているユーザーからすると、あまり知られていないのではないかと思うので書く。 例えば ~/.ssh/id_rsa にSSHの秘密鍵を保存している平均的なMac OS Xユーザーが居るとして、こういう <script> var req = new XMLHttpRequest; var username = locat...
274
最近僕が発見し、修正されたTwitterの脆弱性を3つ紹介します。1.旧Twitterの文字列処理に絡んだXSS去年の夏くらいに、Twitter Web上で 〜 ÿ の文字参照が含まれるツイートをXMLHttpRequestで読み込んだ際に表示が乱れるという問題に気付き*1、その時はこれは脆弱性には繋がらないだろうという判断をしたのだけど、今年の4月になって改めて調べたところ貫通しました。表示...
261
XMLHttpRequestとその問題AjaxといえばXHRの愛称で親しまれているXMLHttpRequestですが、これには一つ重大な欠点がありました。これを発行するDHTMLページのドメインが、Request先のドメインと一致する必要があったのです。いわゆる Same Origin Policy というやつです。おかげでサイトをまたがって使えなかったのです。これではマッシュアップできない。どう...
50
その形式の1つであるJSON（JavaScript Object Nonation）は、テキストベースのデータ記述方式です。JavaScriptの連想配列が構文の基礎となっているため、JavaScriptからの呼び出しが容易にできます。JSONにはJSONP（JSON with Padding）というJavaScriptの関数をコールバックする仕組みがあり、データの取得が完了すると指定したJava...
45
業務用アプリのiPhone対応経験を基に、iPhoneで動かすための、業務で使えるWebアプリケーションを作成するときのコツを紹介します今回は、いよいよWebアプリを作ってみたいと思います。まずAjaxの基本をおさらいし、後半で、前回の「iUIで始めるiPhone用Webアプリ開発の基礎知識」で紹介した「iUI」に組み込みます。開発者なら当然知っているであろう、Ajaxの基本iPhoneでもAja...
45
JavaScript でバイナリを扱うときによく使われるハック。function load_binary_resource(url) {var req = new XMLHttpRequest();req.open('GET', url, false);//XHR binary charset opt by Marcus Granado 2006 [http://mgran.blogspot.co...
javascript.g.hatena.ne.jp
36
これでできる！ クロスブラウザJavaScript入門第12回 XMLHttpRequest入門2010年8月16日太田昌吾JavaScript, クロスブラウザ, Ajax, XMLHttpRequestファイル, グローバル, JavaScript, script, JSON, JSONPこの記事を読むのに必要な時間：およそ 2 ～ 4 分12こんにちは，太田です。前回はJSONPについて解説...
27
これでできる！ クロスブラウザJavaScript入門第13回 簡単なアプリケーションの作成2010年8月30日太田昌吾JavaScript, クロスブラウザ, JSONP, XMLHttpRequest, クロスオリジンレスポンス, オブジェクト, サンプル, リクエスト, サーバー, メソッドこの記事を読むのに必要な時間：およそ 2 ～ 8 分123こんにちは，太田です。前々回はJSONP，前...
24
IPAから情報セキュリティ技術動向調査（2011 年上期） のひとつとして「Ajaxブラウザセキュリティ - 主戦場をDOMに移したXSS」という報告が公開されていますので、ちょっと読んでみた感想などを…。まずは些末なツッコミから。(5.2. Ajaxの登場と進化)JavaScriptの中からのWebサーバとの間の非同期の通信を可能にしたAPIは、XMLHttpRequestという組み込みオブジェ...
20
http://chalow.net/2011-04-02-1.html にかいてあるものを node.js にしてみた。HTTPのリクエストには https://github.com/driverdan/node-XMLHttpRequest を使用。node.js の HTTP クライアントライブラリは Furl::HTTP とおなじぐらい低レベルなので、ラッパーをかませないととてもつかえない。...
19
jQueryJavascriptのテストはXHRがネックJavaScriptを書いていると、RESTサービスを利用してXHR(XMLHttpRequest)やjQuery.ajax経由で JSONのやり取りをする処理を実装することが多い。 こういった処理は以下の理由からテストが書きにくい。 １．サーバサイドの実装状況に依存する ２．非同期処理 JavaScriptを始めたばかりの時はjsUnitを...
20
JavaScriptのクロスドメイン通信で微妙な話があったので書いてみます。ちなみにクライアントサイドJavaScriptの話です。下記仕様に敬意を表して以下ではクロスオリジンと書きます。一般にクロスドメイン通信と呼ばれているものと同じ意味で使います。 Cross-Origin Resource Sharing XMLHttpRequest2(XHR2) WebブラウザからXMLHttpReque...
25
Musical Batonが飛んでくるというのは不意打ちで、あまり時間もないのだが、せっかくだからFOAFの一部として記述して、XMLHttpRequestを使って取り込んでみるか。うーん、大したことないな。Musical Baton FOAFも出来合のスタイルシートしか適用してないし、スクリプトはいくつかのUAの都合で力業だし（6月20日スキーマ及びスクリプト変更。もしかすると一部ブラウザではう...
21
![Google Chrome でAjaxを利用しローカルファイルにアクセスする[to-R]](http://capture.heartrails.com/200x130?http://blog.webcreativepark.net/2010/06/24-202820.html)
Google Chrome5.0.335以降でどうやらローカルファイへのアクセスポリシーが変更されており、AjaxのXMLHttpRequest でローカルファイルにアクセスが出来なくなってしまったようです。[5.0.335 Update]ローカルサーバーなどを立てて開発している場合は問題ないんですが、たんなるローカルファイルとして開発しているとやっかいですね。解決方法としては、Google Ch...
14
XMLHttpRequestではファイルをアップロードすることができないので、jQuery.uploadというプラグイン (http://lagoscript.org/jquery/upload)を使います。使い方は簡単<script src="http://lagoscript.org/files/jquery/upload/jquery.upload-1.0.2.min.js"></scrip...
13
JavaScript, Chromeこれでできる！ クロスブラウザJavaScript入門の第12回として、XMLHttpRequest入門が、Google Chrome版Firebug：デベロッパーツール取扱説明書として、詳説：デベロッパーツールの使い方が公開されています。デベロッパーツールというのはWebKitのWebInspectorのことで、FirefoxのFirebugに当たるブラウザベ...
15
JavaScript何か発見した。 var x = new XMLHttpRequest; x.open("GET","/", false); x.onreadystatechange = function(event) { alert(event); }; x.send(null); とやるとどうなるか。Eventオブジェクトが取れる！event.targetはXMLHttpRequestのイン...
10
XHR Lv2、俗に言うCross-Domain-XML-HTTP-Requestの話。前に書いたエントリの通り、withCredentialを付ければCookie情報を付加して通信を行うことができる。var xhr = new XMLHttpRequest();xhr.open("GET", "http://other.domain.com/");xhr.withCredential = tru...
13
Javascriptでflvをパースします。多分ほとんどの環境で一瞬～一秒以内くらいでパース、mp3の抽出までできます。worker内でも使えるはず。 ukyo/flv.js - GitHub Example: //ファイル読み込み var xhr = new XMLHttpRequest(); xhr.open('GET', 'file.flv'); xhr.responseType = 'ar...
14
FirefoxBug 651072 - Support HTML parsing in XMLHttpRequest per XMLHttpRequest Level 2Nightlyに入ったー function getDocument (aURL, aCallback) { var xhr = new XMLHttpRequest; xhr.open("GET", aURL, true); xh...
