WHATWG

Canvasとは Canvasとは、ブラウザ上に図を描くために策定された仕様です。これまでHTML上で図を表現するためには、GIFやJPEGといったフォーマットの画像を用意する必要がありました。また、条件に応じて表示する図を変化させたり、アニメーションを実現するために、FlashやJavaアプレットが使われてきました。Canvasは、FlashやJavaのようにプラグインを使わずに、JavaScriptベースで図を描くことができます。 Canvasは、もともとはAppleが発祥で、当初、Mac OSでおなじみのDashboardで使われた技術仕様です。その後、Apple、Mozilla Fou…

今回はVue.jsでのFormの送信について記載します。 自分で実装する中で想定通りにはいかない部分もあったので備忘録としてまとめようと思います。 @submitとは？ まず、@submitとはなんでしょうか？ <template> <div> <form @submit="handleSubmit"> <label for="username">ユーザー名:</label> <input type="text" id="username" v-model="username" /> <label for="password">パスワード:</label> <input type="passw…

こんにちは、@hamayanhamayan です。 本稿ではWebセキュリティに対する有用な文書として広く参照されているOWASP Top 10の1つ「インジェクション」について考えていきます。色々なインジェクションを例に挙げながら、どのようにインジェクションが起こるのかという発生原理から、どのようにインジェクションを捉え、より広くインジェクションの考え方を自身のプロダクト開発に適用していくかについて扱っていきます。 SQLインジェクションやコマンドインジェクション、XSSのようなインジェクションに関わる有名な手法について横断的に解説をしながら、インジェクションの概念を説明していきます。初めて…

ムキムキマッチョマンになりたい人です。心も体もムキムキマッチョマン。 Webフロントエンド領域でのムキムキマッチョマン目指して頑張っています。 この記事は技術記事の皮を被った、IT知識トレーニングの記録です。 Web考古学 ちゃんとした名称がありそうですが、1989年にティムバーナーズリー氏によって提唱されたWorld Wide Webに端を発した「Web」そのものの歴史を辿る試みです。具体的にはWikipediaを起点に、W3CやWHATWGの仕様書やドキュメント、果ては古のブログやニュース記事を漁り当時その技術や対象がどう捉えられどうなると考えられていて結果としてどうなったのかを探っていま…

ECMAScript の Boolean(value) の仕様の前半部分をなるべく詳細に読んでみました。

初めに 現在は、HTML Living StandardがHTMLの標準となっています。本記事では、HTML5とHTML Living Standardの２つの標準に分裂するまでの経緯と現在の標準がHTML Living Standardになった経緯を簡単にまとめます。

TL;DR あるリソースの fetch 中にページ遷移すると、一部ブラウザでは fetch が中断される 中断されると、TypeError が throw される ページ遷移時は、ブラウザによって遷移前のページの実行が"停止"され、"捨てられる"ので、通常 throw された後のことは考えなくて良い しかし、そのページが Back/Forward Cache から復元されうるなら、話は別 ブラウザバックすると、エラーが throw された後からページが再開される！！！ そして発生する、奇妙な現象の数々... はじまりは、あるサービスの不具合報告 ある日、「Webサービスから外部サービスにページ…

本文を書くための必要最低限。HTMLのメインコンテンツは文章である。

Webサイトやアプリをつくるために必要な規格をまとめた。

ネイティブアプリでなくPWAにすることでクロスプラットフォーム性を優先する。反面、パフォーマンスが悪いため工夫にコストがかかる。何を気にして開発すべきか。どのようにすべきか。ざっくり考えてみる。

はじめに AC6が終わってないのに積みゲーだけ増えて仕事のやる気が起きない岩間です。世界樹の迷宮楽しいれす() 11/08-11/09で開催されていたCODE BLUE 2023にオフラインで参加してきました。 私が聴講したセッションについて、簡単にですがレポートしたいと思います！ はじめに Content-Disposition の "filename" という地雷 -曖昧な要件が原因となる脆弱性- ペニーワイズ - 新しいAI時代における目に見えないプライバシーリスク 生成AIのセキュリティ・リスク​ おわりに Content-Disposition の "filename" という地雷 …