危険予測。
ウェブアプリを作る時にセキュリティー対策というのが必須になるけど、「この様に作ったらユーザーはこのような操作をするだろう。もし違う操作をした時に情報漏洩はないのか」というのを推測して、その『違う操作』に対しての対策を考えなければならない。
登録情報を変更する場合はこちらへ
http://www.example.com/edit.cgi?uid=001
こんなとき、uid=001、uid=002、uid=003と変えていくと他のユーザー情報を見れたりする、
というのは有名なセキュリティーホールだと思う。 Read_On
疑いだしたらキリが無い、エスカレートしていくっていうのは本当だと思う。
でも、1つぐらい信じれるコトとか、疑いが晴れるような事があっていいとおもう。
それすらなかったら、やっぱり疑心はふくらんでいく。
質問のjQueryとは関係ないので、直接投稿は避けました。
Stringを拡張するのも自己矛盾する気がする(昔はスーパークラス自身を拡張するのを嫌っていた)のですが、、、
結構楽だったりするので。。。
String.prototype.times=function(n){
var s=this;
var result='';
while(n--){result+=s;}
return result;
};
alert( 'hello'.times(3) ); //hellohellohello
$(xxx).prepend('<div></div>'.times(3));
2012, 8月