【PHP】XPath で取りこぼしてしまうヤバすぎる「書き方」

Javascript の変数に $_GET して alert する実験と結果

条件 /test フォルダに .htaccess を作成して ?test= にリライト。 index.php の script タグ内に filter_input(INPUT_GET, 'test') を記述し、ブラウザで確認した。 結論 PHP の GET 変数を Javascript の変数に代入する場合、ダブルクオートで囲み、クォートエンコードしても安全とは限らない。 ダ…

contentEditable に file_get_contents すると alert できた件 （画像 1枚）

作成 2022.10.10 13:03 通常、contentEditable な要素に </script><script>alert()</script> と入力してもアラートは表示されないが、PHP などでファイルに書き出してから要素内に出力するとアラートが表示される。 但し、エスケープする場合、 とすると、&lt;/script&gt;&lt;scrip…

数値実体参照抄記

!&#033;"&#034;#&#035;$&#036;%&#037;&&#038;'&#039;(&#040;)&#041;*&#042;+&#043;,&#044;-&#045;.&#046;/&#047;:&#058;;&#059;<&#060;=&…

内容に日本語が含まれている【PHP】ファイルどもを探す

例：

Firefox 98 で動画に黄緑フィルタが掛かった時の直し方 （画像 3枚）

環境 発生場所 　 Before about:config 　media.ffmpeg.customized-buffer-allocationtrue After