hatenadiary https://blog.hatena.ne.jp/hatenadiary/ はてなダイアリー日記 https://diary.hatenastaff.com/ awacs様をはじめ、様々な方のご指摘により、はてなダイアリーの抱える種々の脆弱性が明らかになっております。（皆様、重ね重ねお礼申し上げます）今後、こうしたセキュリティーホールを虱潰しに塞いでいくのか、あるいはより低レベルでの対策を行うのか現在検討中です。 具体的には、日記本文中でのタグの使用を一切禁止し、テキスト整形のための独自ルールの導入も視野に入れております。整形ルールの導入の場合には、その他の日記システムや、Wikiシステムのルールを参考にすることになるかと思いますが、こうしたルールにつきましてもご意見等頂ければと思います。 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fdiary.hatenastaff.com%2Fentry%2F20030129%2F2" title="XSS脆弱性について4 - はてなダイアリー日記" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2003-01-29 09:00:02 rich https://diary.hatenastaff.com/entry/20030129/2 1.0 100%