프로그래밍/Web Standard(9)
-
Web Starter Kit - Google
Web Starter Kit - Google https://developers.google.com/web/starter-kit/ 요거 요거 요거... 땡기는데... 한번 도전해봐야할 듯~
2014.06.25 -
HTML5 Test Suite 입니다. 도움이 되실듯~
HTML5에 대한 테스트를 해보는 사이트입니다. 공부하시는 분들에게 많은 도움이 될 듯하네요. http://philip.html5.org/tests/canvas/suite/tests/
2010.08.02 -
HTML5 Cavas, Audio를 이용한 게임 샘플~
과연... 브라우저에서 이젠... ActiveX나 플래시 없이 이런 것들이 가능해진단 말인가? 퍼포먼스만 받쳐준다면... 좋겠다만... Are browsers Quake-ing in their boots? http://ajaxian.com/archives/gwt-quake http://code.google.com/p/quake2-gwt-port/
2010.04.02 -
XSS Filter 작동 않하게 하기
어제 올린 글에 XSS Filter를 사용하지 않도록 하는 것이 될까 싶어서 한번 걸어봤다. 아주 훌륭했다. JSP 페이지간에 스크립트로 JSON 객체를 던졌었는데 그것을 XSS 로 인식해버려서 경고를 띄우는 현상이 있었다. response.setHeader("X-XSS-Protection", "0"); 이렇게 한줄을 넣어주면 경고문구를 보지 않으실 수 있습니다. 다른 분들 고생하지 않으셨으면 좋겠습니다.
2009.04.16 -
IE8의 XSS (Cross Site Scripting) 관련
이 부분은 엊그제 포스팅을 한 것으로 단순히 해결되는 문제는 아니었다. 한글자료로... ^^ http://blogs.msdn.com/ie8kr/archive/2009/03/17/ie8-4-xss.aspx http://nchovy.kr/forum/2/article/189 http://enzine.tistory.com/entry/IE-8-Beta-2-Ajax-기능 임의로 XSS Filter 를 사용하지 않도록 해야 하는 경우... X-XSS-Protection: 0 를 헤더에 설정하면 된다고 한다. 아직 안해봤지만... 하면 되겄지 머... ㅠㅠ
2009.04.15 -
IE8의 엽기적인 행각... 교차 사이트 스크립팅 (XSS)
흠... 오늘 알아낸 IE8의 문제점이 있다. 오늘 작성할 포스팅은 하다 하다 별 것을 다 겪는다 싶은 일들중에 하나일 것이다. 자바스크립트를 이용해서 문자열을 전달할때 ( ) 괄호가 포함되어 있을 경우 교차 사이트 스크립팅을 막는다는 미명하에 ActiveX 설치시 뜨는 것과 같은 경고 문구를 보여준다. 요로코롬... ㅠㅠ 첨에는 이게 무슨 개 풀 뜯어먹는 소린가 했다. 아무리 봐도 뭔지 모르겠어서 다른 문자열을 던질때와 차이가 뭘까를 고민해보니... 범인은 괄호였다. () 이걸 특정 자바스크립트 함수로 보는 것이다. 그래서 이 문자열을 보고 크로스 사이트 스크립팅으로 간주해버리는 것이다. 에이 무쉭한... 그래서 결국... 문자열을 던질때 character entity를 이용하여 치환해서 사용할 수 밖..
2009.04.14 -
폼으로 넘긴 한글 값의 Character Set 고정시키기
서비스를 만들던 중에 여러 사이트에서 넘어오는 파라메터 값을 받아서 처리하는 일이 있었습니다. 넘어오는 파라메터의 언어셋을 고정시키는 방법이 있더군요. 이거 때문에 고생 좀 했었는뎅... 폼으로 넘기는 사이트쪽에 다음과 같이 추가 하면 됩니다. Firefox등 기타 브라우저에서는 Form tag에 아래와 같은 파라메터를 추가해줍니다. accept-charset="EUC-KR" IE에서는 스크립트로 submit 처리시에 아래와 같은 스크립트를 추가해줍니다. document.charset = 'euc-kr'; 고민 끝~~~
2009.04.09 -
IE8 에서 달라진 점... 아흐 짱나 ㅠㅠ
IE8이 3월 19일 론칭되었다. IE가 새 버전이 나올 때마다 개발자들의 통곡 소리가 여기 저기서 들려온다. 머 이딴 식이고~ 어찌 이리 호환성이 떨어지는지 모르겠다. 이번에 문제가 된 부분은 VML 처리 관련한 부분이다. 기존에 사용하던 형태는 다음과 같다. [code] document.createStyleSheet().addRule("v\\:*", "behavior: url(#default#VML);"); [/code] 그러나 이렇게 사용하게 되면 에러가 뜬다. [code] 잘못된 인수입니다. [/code] 잘못되긴... 머가 잘 못되었다는거야... 브라우저가 잘 못된게지~ 매번 이리 욕하다가도 어쩔 수 없이 IE를 맞춰가야 하는 이 못난 개발자 ㅠㅠ 어찌되었던 이런 잡다구리한 부분들을 빗겨 가기 ..
2009.03.20 -
Object Oriented CSS 라...
Nicole Sullivan이란 사람이 Object Oriented CSS에 대해서 2월의 마지막날에 Ajaxian.com에 올라왔군요. 내용의 요점이라고 한다면... - 구조와 스킨을 분리한다. - 컨테이너와 컨텐츠를 분리한다. 이런 내용이네요. 아래의 PPT문서 참고하세요. Ajaxian.com 에서 소개된 자료입니다.
2009.03.01