【node.js】サーバサイドjavascript 4【io.js】 [無断転載禁止]©2ch.net

**デフォルトの名無しさん** · 2016/04/11(月) 16:28:34.52

pythonやrubyやPHPと同じ土俵でjavascriptが使えるようになりました。
サーバサイドjavascriptについて語りましょう。

node.js - googleが開発したV8エンジン上で実行できる処理系
http://nodejs.org/
io.js - node.js 互換で Joyent の影響からの脱却を目指す処理系
http://iojs.org/
Rhino - JVM上で実行できる処理系
https://developer.mozilla.org/ja/Rhino

io.js の経緯
http://stackoverflow.com/questions/27309412/what-is-the-difference-between-node-js-and-io-js
javascriptはrubyと比較してもかなり速い
http://shootout.alioth.debian.org/u32/benchmark.php?test=all&;lang=v8&lang2=yarv
基礎から学ぶNode.js
http://gihyo.jp/dev/serial/01/nodejs
node.jsの概要とアプリケーション開発の準備
http://gihyo.jp/dev/serial/01/realtimeweb/0002

前スレ
【node.js】サーバサイドjavascript 3【io.js】(c)2ch.net
http://echo.2ch.net/test/read.cgi/tech/1419673207/
【node.js】サーバサイドjavascript 2【Rhino】
http://peace.2ch.net/test/read.cgi/tech/1358937029/
【node.js】サーバサイドjavascript【Rhino】
http://toro.2ch.net/test/read.cgi/tech/1310087535/

**デフォルトの名無しさん** · 2016/05/02(月) 12:07:32.85

ドットインストールでも読んでくれば？って書こうとしたけど
これ明らかに他の言語やったことある人向けで、あんまり価値ねえな
http://dotinstall.com/lessons/basic_nodejs

**デフォルトの名無しさん** · 2016/05/02(月) 16:41:37.26

こういう宣伝の仕方もあるんだな

**デフォルトの名無しさん** · 2016/05/02(月) 22:11:38.88

>>56
はっきり言って其のサイトのコンテンツ、ろくなのがないわ

**デフォルトの名無しさん** · 2016/05/03(火) 00:56:18.53

nodemailerでuser/pass認証をして、20人くらいをtoに設定してsendmailするとスパム扱いされて返送されてしまいます
試しに3人だけにして送ってみたところ、正常に送信することができました

こういうのはGoogle側にスパムじゃないと報告いれたりしないとダメなんでしょうか

**デフォルトの名無しさん** · 2016/05/03(火) 03:15:53.10

あなたのメールをスパムと判定されないためには
みたいな文書があったような…あった
https://support.google.com/mail/answer/9008?hl=ja

**デフォルトの名無しさん** · 2016/05/03(火) 11:54:43.35

>>60
どうもー
mandrillが有料化しなければぁ

**デフォルトの名無しさん** · 2016/05/04(水) 20:55:54.92

>>55
2chに就職するわけじゃないだろう。
上司がねらー丸出しならすぐに逃げ出すべき。

**デフォルトの名無しさん** · 2016/05/05(木) 00:09:26.12

アスペかな

**デフォルトの名無しさん** · 2016/05/09(月) 15:44:26.50

急成長のUberもNode.jsなのにお前らときたら・・・
https://fa-works.com/blog/how-uber-scales-their-real-time-market-platform

**デフォルトの名無しさん** · 2016/05/09(月) 16:22:07.42

まあこのスレは何を作るかってスレではないからな
v6.1.0出たけど特に話題になる要素もないし

**デフォルトの名無しさん** · 2016/05/10(火) 18:55:25.06

v6.1.0だとbabel入らなくなるの？
LTSじゃないせいか情報が少ない

**デフォルトの名無しさん** · 2016/05/11(水) 04:38:16.92

node.jsド初心者なんだけどヒマな人いたら教えてほしい

node somescript.jsでバッチのように動かせることや
http.createServerでポート空けて待ち受ける簡易Webサーバやれることやデーモン化もできることはわかった

んでこれ実際に運用するときどうする?http://example.com/hoge/hage/ みたいなリクエストはどう受け付ける?
ていうかnginxやapache httpdからfastcgi呼び出すみたいにフロントのWebサーバがリバースプロキシになるような感じ?

**デフォルトの名無しさん** · 2016/05/11(水) 11:28:20.38

>>67
http://www.nodebeginner.org/index-jp.html

**デフォルトの名無しさん** · 2016/05/12(木) 11:05:45.43

nodeで読み込んだExcelテンプレートを編集して
ダウンロードさせたいのですがExceljsを使用すると
スタイルの情報が落ちてしまいます。。。

Streaming XLSX Writerなるものを使えばスタイル情報の書き込みもできる
みたいですが読み込み方がわからない。

そもそもnodeでExcel扱うなってことですかね。
いろいろ調べてももう行き詰ってしまったので教えてください。
Exceljsにこだわりはないので他のものでも大丈夫です。

**デフォルトの名無しさん** · 2016/05/12(木) 17:45:43.81

公式からnode.jsのwindows版をダウンロードしようとしたら、chromeに　～　may harm browsing experience, so Chrome has blocked itって怒られるよう

**デフォルトの名無しさん** · 2016/05/12(木) 23:25:26.78

>>69
基本的に内部構造が非公開のExcelを
まともに解析できるライブラリは無いと思え。

一番良く出来ているのはJava製だ。

**デフォルトの名無しさん** · 2016/05/13(金) 00:19:28.85

>>69
google spreadsheetでも使え

**デフォルトの名無しさん** · 2016/05/13(金) 08:26:22.42

>>71
> 基本的に内部構造が非公開のExcelを
http://www.ecma-international.org/publications/standards/Ecma-376.htm

**デフォルトの名無しさん** · 2016/05/13(金) 09:20:21.81

xlsxに限っては嘘だな
xlsは非公開

69 · 2016/05/13(金) 11:50:34.68

レスありがとうございます。
>>72
google spreadsheetの選択肢はありませんでした。
これであればスタイルの読み出しをしないでも
書き込みとDLだけで実現できそうです。
ありがとうございます。

**デフォルトの名無しさん** · 2016/05/13(金) 11:52:46.81

>>69
スタイルの情報って具体的にどんなやつ？

**デフォルトの名無しさん** · 2016/05/13(金) 13:07:59.75

>>76
線やフォントの情報がほとんどです。

Exceljsで下記のような実装をしたところ
エクセルファイルに追記はできるものの、
線もフォントサイズも元に戻ってしまいました。

var Excel = require('exceljs');
var workbook = new Excel.Workbook();
workbook.xlsx.readFile(filename)
.then(function() {
var worksheet = workbook.getWorksheet(1);
worksheet.getCell(1,1).value = "test";
workbook.xlsx.writeFile(outputname)
.then(function() {
// done
});
});

**デフォルトの名無しさん** · 2016/05/13(金) 14:36:44.79

>>77
＞Streaming XLSX Writerなるものを
これの使い方を調べれば？

**デフォルトの名無しさん** · 2016/05/13(金) 14:59:32.62

>>78
ExcelJSのReadmeを見てみると
>> var workbook = new Excel.stream.xlsx.WorkbookWriter(options);
で書き込み用のワークブックを用意することはできるので
同様にWorkbookReaderにてワークブックを読み込むことはできるのですが
この方法だと読み込んだワークブックに対して
シート指定 (workbook.getWorksheet()) を使用とするとエラーになります。
そもそもインスタンスを作っただけなのでこの時点で指定したファイルが
読み込めているわけではないような気もするのですが。。。
ドキュメントやコミュニティの記事もほとんどなく行き詰ってしまったわけです。

**デフォルトの名無しさん** · 2016/05/14(土) 06:14:39.92

ついに、Electron 1.0がリリースされたぞ

**デフォルトの名無しさん** · 2016/05/14(土) 08:03:10.77

1.0になったら、でなく
サイズが10MB未満なったら教えてくれ

**デフォルトの名無しさん** · 2016/05/14(土) 08:08:57.91

サイズでかいよな
自分用にちょちょいと書いたアプリならいいけど
人に渡すには躊躇う大きさだ

**デフォルトの名無しさん** · 2016/05/14(土) 08:24:43.73

あるいはElectronアプリごとのchromiumを共有できるようにして欲しい

**デフォルトの名無しさん** · 2016/05/14(土) 09:24:22.56

>>82
2DDフロッピーや4800bpsの通信が一般的だった時代ならいざ知らず
数百GBのHDDにギガビットのネットワークが普通の時代に何を言うw

**デフォルトの名無しさん** · 2016/05/14(土) 09:44:07.58

xssがなくなったら起こしてくれ

**デフォルトの名無しさん** · 2016/05/14(土) 10:22:49.75

>>74
>xlsは非公開

こっちも公開されてるよ。見て理解できるかどうかは別にして。
https://codezine.jp/article/detail/2250
https://msdn.microsoft.com/en-us/library/8aea05e3-8c1e-4a9a-9614-31f71e679456

**デフォルトの名無しさん** · 2016/05/14(土) 11:10:01.09

>>84
引きこもりならそういう考えもアリだね

**デフォルトの名無しさん** · 2016/05/14(土) 11:10:36.39

>>77
その程度ならActiveXで書き込めば一発じゃね

**デフォルトの名無しさん** · 2016/05/14(土) 11:24:41.99

>>87
引きこもりとファイルサイズの関係を桶屋に例えて説明してくれ。

**デフォルトの名無しさん** · 2016/05/14(土) 13:28:34.42

Electronは、Gradleみたいに自動で、JCenter/MavenCentral などから、
指定したバージョンのChromium/Node.js を、
まだインストールされていなければ、インストールするようにしたらよいのに

そうすれば同じPCで、同じバージョンのChromium/Node.js を、重複して持つことは無い

**デフォルトの名無しさん** · 2016/05/14(土) 13:38:01.69

>>90
はいどうぞ書き込んでください。

https://github.com/electron/electron/issues/new

こちらでも構いませんよ。
https://github.com/electron/electron/pulls

**デフォルトの名無しさん** · 2016/05/15(日) 11:16:03.18

npmの思想に従ったらやはり個別に持つんじゃねーのかな
やはりelectron用chromiumが小さくなる方が妥当だ

**デフォルトの名無しさん** · 2016/05/15(日) 11:32:55.67

読み込むmoduleが解決出来なければnpmから導入を試みる仕組みなら少しほしい
例えばテストにしか使わないbabel一連を毎度npm i -Dすると容量食うだけだし
とはいえglobalに入れてmoduleのpackage.jsonに一々devDependencies書くのも手間だ

**デフォルトの名無しさん** · 2016/05/15(日) 12:31:22.18

100Mbyteくらいでセコイ事をいうなよ。

**デフォルトの名無しさん** · 2016/05/15(日) 13:17:38.37

引きこもりならそういう考えもアリだね

**デフォルトの名無しさん** · 2016/05/15(日) 15:02:44.09

nodeってどういう人が
何する為に使うもんなの？

**デフォルトの名無しさん** · 2016/05/15(日) 16:06:58.13

>>96
俺も知らないけど、javascript大好きな人がサーバーサイドをjavascriptで書くために使うんじゃないの？

**デフォルトの名無しさん** · 2016/05/15(日) 16:26:24.00

業界あげてウェブ技術だけでなんでも出来る世界を作ろうとしてるからね。

**デフォルトの名無しさん** · 2016/05/15(日) 17:38:46.01

>>97
サーバーサイトを書くのは普通php？
python、その他なんて使わないの？

**デフォルトの名無しさん** · 2016/05/15(日) 17:54:58.56

ひとつのモジュールからクラサバ出来れば、楽じゃん。
って発想で俺は割とnode推し。
validationとか。

**デフォルトの名無しさん** · 2016/05/15(日) 20:13:10.39

>>96
普通にtypeScriptみたいにaltJSとか使いたかったり
js側でもテスト駆動開発やりたかったり
SPAとか作りたかったらnodeのエコシステムは必要だと思うけど。

**デフォルトの名無しさん** · 2016/05/15(日) 21:00:40.05

ぶっちゃけnode側のjsとクライアント側のjs
そこまで共通化省力化できる部分多くないよね

**デフォルトの名無しさん** · 2016/05/16(月) 01:50:06.72

>>90
正直、配布関係がグダグダのままだよねｗ

インストーラと呼べるものもねぇし。node.jsのライブラリとかを
実行ファイルの同じディレクトリにまるまんまコピーして配布とか
ダセェこといつまでやらせるつもりなのか。

作ってる連中の程度が低くてイライラする。

**デフォルトの名無しさん** · 2016/05/16(月) 01:59:04.85

>>103
なんでプルリクしないの？バカなの？

**デフォルトの名無しさん** · 2016/05/16(月) 02:02:37.84

>>104
そんなもの言われなくても実装して当然ですよ。今どき。

**デフォルトの名無しさん** · 2016/05/16(月) 02:11:59.90

>>105
LL言語でインストーラーなんて聞いたことがないが？

**デフォルトの名無しさん** · 2016/05/16(月) 02:17:23.20

どうやったところでXSSを克服できない限りおもちゃ扱いだろ
業務にElectronアプリ使ってXSSで機密情報盗まれましたとか目も当てられんわ

**デフォルトの名無しさん** · 2016/05/16(月) 02:24:07.71

>>107
そのアプリで特定のドメインだけに接続するようにすれば
XSSは簡単に克服できるよ

**デフォルトの名無しさん** · 2016/05/16(月) 02:25:43.57

まあそれ以前にXSSを克服してないはずの
ウェブがこれだけ世界を支配してるんだけどね。

**デフォルトの名無しさん** · 2016/05/16(月) 02:27:37.78

テキストファイル開いただけでホストの権限取られる脆弱性はウェブにはないわ

**デフォルトの名無しさん** · 2016/05/16(月) 02:30:29.64

テキストファイル（例~/.ssh/以下）開いただけでホストの権限取られるからな
ネイティブアプリは

**デフォルトの名無しさん** · 2016/05/16(月) 02:40:45.00

こういうバカに騙されないように知らない人に説明すると
ElectronはXSSの仕込まれたHTML開くだけでPC乗っ取られることがバレてから
まともな開発者はElectronから手を引きました
JSだけが拠り所の低能キチガイNode信者の言うことを真に受けないようにしましょう

**デフォルトの名無しさん** · 2016/05/16(月) 02:45:40.15

>>106
馬鹿かてめぇは。

言語の問題じゃねぇだろ

**デフォルトの名無しさん** · 2016/05/16(月) 02:46:04.20

>>108←セキュリティ問題が各所で指摘されてることもわからないアホ

**デフォルトの名無しさん** · 2016/05/16(月) 02:47:13.49

>>114
反論になってないｗ

**デフォルトの名無しさん** · 2016/05/16(月) 02:48:06.52

>>107
>>112
>>110
だな。しかしElectron開発者のキモヲタ連中は全く改善しようともしていない。
Node.jsの連中も然りだけれどな。

内紛起こして分裂はするわ、npm停止させて問題起こすわ、このコミュニティは
ちょっと問題ありすぎ。

**デフォルトの名無しさん** · 2016/05/16(月) 10:06:52.07

>>112
横からだけど情報thx
様子見してただけだったが良かった

**デフォルトの名無しさん** · 2016/05/16(月) 10:10:09.43

>>117
ま、正直言わせてもらうけれど、サーバサイドやるならNode.jsなんて
やめておいたほうがいいですよ。実用レベルには至っていないから。
特にElectronはね。

Node.jsのほうはコミュニティと開発者連中に頭のオカシイのが多いから
これまでも問題を起こしまくってるしね。いつまた分裂したりnpm止め
られたりするかわかったもんじゃないよ。

**デフォルトの名無しさん** · 2016/05/16(月) 10:35:56.54

何をどうはねっかえりたいかわからん。
electronで外部のHTMLを開くという事を考えつく方がどうかしてる。
いわゆるアプリなら、得体の知れないdllをロードして叩くとか、得体のしれないモジュールをrequireするくらい頭おかしい行為なんだが。
あとは、モジュールを全部持つってのも、別にwebpackかなんかかけちゃえいいんでないの？

**デフォルトの名無しさん** · 2016/05/16(月) 11:09:29.86

前提条件としてElectronを狙い撃ちにしたXSSが仕込まれたサイトを
Electronで見に行けば、任意のコードを実行させられることもありえるよね
という無理筋な話だよね

**デフォルトの名無しさん** · 2016/05/16(月) 12:42:26.06

>得体の知れないdllをロードして叩くとか、得体のしれないモジュールをrequire

python良く使うけどimportしただけで個人情報を外部サーバーに送信されるモジュールがあったら確かに怖いな

**デフォルトの名無しさん** · 2016/05/16(月) 12:55:37.33

今eslint 2.9.0をインストールしてます
eslint 2.10が出てたので更新しようと思いnpm update -gを実行してもeslintが更新されません
何で更新されないんですか？

**デフォルトの名無しさん** · 2016/05/16(月) 15:31:32.74

分裂騒ぎで悪いのはjoyentって企業だけどな
それでもjenkins、mariadbと複数の分裂騒ぎ起こして再統合しようともしないoracleよりマシ
最高に頭おかしいoracleが中心に居座ってるjava使うのもやめた方がいいってことだな

**デフォルトの名無しさん** · 2016/05/16(月) 15:41:03.11

nodejs作ってる人たちは無給で趣味でやってんの
それともお給料もらってやってんの

**デフォルトの名無しさん** · 2016/05/16(月) 16:03:44.38

>>121
そう。
レンダリングエンジンとしてHTML+cssを使ってるのであって、
ウェブページを見るもんじゃないの。
古い時代の素のphpなんかで、HTMLのヘッダ文を出すためだけに自分で書いたhtmlをrequireしたりするじゃん。
そういう物であって、外部コンテンツをそのまま表示させるものじゃない。

**デフォルトの名無しさん** · 2016/05/16(月) 16:27:01.48

わかりやすさのためにHTMLを開くと書いたがテキストをはじめとするユーザー入力を表示するために
パースしてDOMに入れる行為にブラウザと同じくXSSのリスクがあってそれが実行アプリを越えて攻撃できるので危険度激大ということ
ウェブページのようにファイルをHTMLとして解釈させる必要などない
DOMに入れなきゃ表示できないんだからむしろすべてHTMLとさえ言える
VSCodeですらXSSの成功が報告されてて危なくて使えない
はっきり言ってこの程度のアンテナも張れない無能は初心者でもなければ技術者やめたほうがいいよ
こんな赤ちゃんみたいに懇切丁寧に説明されなきゃ理解できないなんてまともなプログラマなら恥ずかしくて死んじゃうぞ

**デフォルトの名無しさん** · 2016/05/16(月) 17:07:13.65

cssってスタイルシートですか？レベルのひとらが集まってる感じはします

**デフォルトの名無しさん** · 2016/05/16(月) 17:40:01.01

>>126
何言ってんだよ。
DOMにユーザ入力を入れるとか寝言だろ。
phpの、<input ....value="<?=$evi?>">レベルの話。
jQueryなんかでテキトーに組んでる程度の知識しかねえんじゃねえの？

**デフォルトの名無しさん** · 2016/05/16(月) 17:41:54.90

もしくはある程度evalしなきゃならんエディタと、普通のelectronアプリ混同してるのかな。

**デフォルトの名無しさん** · 2016/05/16(月) 18:36:56.67

誰かさんもフロントエンジニアはレベルが低いって言ってましたし
仕方ないんじゃないでしょうか！？

**デフォルトの名無しさん** · 2016/05/16(月) 19:10:26.84

低レベルなフロントエンジニアの崇めてるElectronアプリがいかに危険か擁護の低能さからよくわかりますね
HTMLタグに直接埋め込むなんてキチガイ行為がさらっと出てくる人には戦慄を隠せませんわ
この程度のスキルでXSSを防げると勘違いしてるパソコンの大先生がElectronアプリを作ってOSを危険に晒しているのです
みなさんも気をつけましょうね

Fin

**デフォルトの名無しさん** · 2016/05/16(月) 19:28:01.64

kik問題ごときで混乱するような連中だもの、程度なんか知れたもんだろ
ここではないどこか他に行くといい
馬鹿が感染っても責任は取れないぞ

**デフォルトの名無しさん** · 2016/05/16(月) 20:25:04.64

>>131
何言ってるのかわからん。
HTMLタグに直接埋め込むレベルのアホさを露呈したのはお前じゃねえの？
指摘されてる事に真摯に受け止めたらどうなんだろ。

**デフォルトの名無しさん** · 2016/05/16(月) 20:31:49.14

とりあえずnode.jsできたサイトをXSSでハッキングしてみせてくれ

**デフォルトの名無しさん** · 2016/05/16(月) 20:35:28.12

>>131
君が言ってるのは悪意のあるテキストをElectronで開いたら、悪意のあるコードが実行されたってわけなんだけど
なぜ、開いた！ってことなんだよ

(メールで送られてきた)悪意のあるexeを実行したら、悪意のあるコードが実行されたってのと同レベルなわけだよ

**デフォルトの名無しさん** · 2016/05/16(月) 20:38:39.83

>>132
その時もここの連中のnpmに依存しない方法すら考えられないアマグラマっぷりには呆れたもんだ
公式で提供されてるのにどんだけ頭悪いんだよ
今回もド素人集団なのを再確認しただけだったな
他の言語だとまだ読めたスレがあるがこのスレはゴミとデマばかりだし捨てるか
初心者向け言語はせいぜい隔離所として役に立ってくれ

**デフォルトの名無しさん** · 2016/05/16(月) 21:00:04.14

殺伐としたスレにシュレディンガーの猫が！
　　　　＿＿＿＿＿＿
　　　／　　　　　／|
　　┃￣￣￣￣￣┃ ┃＜にゃー
　　┃　　　　　 ┃ ┃
　　┃　　　　　 ┃／
　　　￣￣￣￣￣￣
　＿人人人人人人人人＿
　＞　生　存　確　認　＜
　￣^Ｙ^Ｙ^Y^Y^Y^Y^Y^Y￣

**デフォルトの名無しさん** · 2016/05/16(月) 21:01:40.13

むしろ全てHTMLと言える、ってそうなんだけど、
だからといってそれはコンテンツとは地続きではないからな。

余程、こういった類の技術についていけず脅威だと思っているか、もしくは自分がXSSを避けるコーディングが出来ないから、そんなものはあり得ないと思い込んでいるかだろうな。

**デフォルトの名無しさん** · 2016/05/16(月) 21:21:09.44

どうしても怪物と戦って怪物になりたいらしいな

**デフォルトの名無しさん** · 2016/05/17(火) 11:10:18.49

eslint 2.10.2でeslint-config-airbnbが使いたいので
kidotoyohiko$ubuntu: $ npm -g i eslint-config-airbnb eslint-plugin-import eslint-plugin-jsx-a11y eslint-plugin-react
ってしたんですけど

+-- UNMET PEER DEPENDENCY eslint@^2.9.0
+-- eslint-config-airbnb@9.0.1
+-- eslint-plugin-import@1.8.0
+-- eslint-plugin-jsx-a11y@1.2.0
`-- eslint-plugin-react@5.1.1
ってでました
今の段階ではeslint 2.9じゃないとだめってことですか？

**デフォルトの名無しさん** · 2016/05/17(火) 11:10:18.65

>>135
>悪意のあるexeを実行したら、悪意のあるコードが実行された

なんでそんな糞メーラー(=Electron)使ってるっつー話かと

**デフォルトの名無しさん** · 2016/05/17(火) 11:22:28.23

>>141
そら、メーラーで防いでも無駄だし、メーラーか防ぐべきもんじゃないからね。

**デフォルトの名無しさん** · 2016/05/17(火) 11:25:24.26

検証もせずライブラリバンバン使ってるだろう性善説盲信者の劣等node民にはお似合い

**デフォルトの名無しさん** · 2016/05/17(火) 12:00:35.68

>>142
メーラーはメーラーらしくしてろってことだろう

**デフォルトの名無しさん** · 2016/05/17(火) 12:42:42.82

てめーらー落ち着け

**デフォルトの名無しさん** · 2016/05/17(火) 12:50:37.50

>>144
そうだね、だから、アプリケーションとして、外部のなんかとか、ユーザ入力を実行なんかしないように作らないとね。CSP化とか。

**デフォルトの名無しさん** · 2016/05/17(火) 13:45:03.52

概出だったらスマソが3行でまとめて
http://utf-8.jp/public/2016/0307/electron.pdf
http://utf-8.jp/public/2016/0328/shibuyaxss.pdf

**デフォルトの名無しさん** · 2016/05/17(火) 14:33:01.77

メーラーも気合いと根性が足りないんだな

**デフォルトの名無しさん** · 2016/05/17(火) 15:09:28.08

無理というのは嘘吐きの言葉なんです(WTM感)

**デフォルトの名無しさん** · 2016/05/17(火) 15:34:24.89

ここで質問しても答えられる奴がいなくて使い物にならねえ

**デフォルトの名無しさん** · 2016/05/17(火) 15:52:52.28

>>150
>>43見れ

**デフォルトの名無しさん** · 2016/05/17(火) 16:12:13.60

>>147
ごくごく当たり前の事だが、
「枠組みでどんなサンドボックスを用意しても割と抜け穴は有る」ので、「サニタイズしてないものを画面に出さない」
それだけ。

自作でも、既存のでも良いけどMVVMフレームワークでも使ってきちんと対応すればいいと思うよ。
vue.jsなんかだと、{{hoge}}で展開されるものは必ずエスケープされてるし、
エスケープされない{{{hoge}}}を使うと使ってるだけで警告出る。

**デフォルトの名無しさん** · 2016/05/17(火) 16:22:43.13

>>147
人類にXSSは止められない
今までも止められたことはない、許されてただけ
だがElectron、てめーは影響範囲的にダメだ

**デフォルトの名無しさん** · 2016/05/17(火) 16:41:47.37

サニタイズ言うな

**デフォルトの名無しさん** · 2016/05/17(火) 16:57:04.05

うるせー高木てめーは自分の仕事してろ