葉っぱ日記
はじめに 久しぶりに文字コードのXSSの話が盛り上がってるので、久しぶり(3年以上ぶり！)にブログを書きました。あけましておめでとうございます。今年と来年とそのさきも3年くらいよろしくお願いします。 blog.tokumaru.org HTTPレスポンスヘッダーやHTML metaタグでの文字エンコーディング名の指定がない場合に攻撃者がISO-2022-JP特有のバイト列をHTML内に埋め込むことでブラウザーがそのコンテンツをISO-2022-JPであると誤認する、そのときに動的にJavaScript内の文字列を生成しているとするとUS-ASCIIでいうバックスラッシュではなくJIS X0201の円記号を挿入することでエスケープが無効になる、結果としてJavaScriptの文字列外に攻撃者はコードを置くことができるというのが徳丸さんの書かれている記事になります。 対策としては、徳丸さんの記
kazunori-lab.com - kazunori lab リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
HtmlDocument クラス (System.Windows.Forms)
例 次のコード例では、Northwind データベースのデータを使用して、 を使用してCreateElement動的に を作成しますHTML TABLE。 メソッドAppendChildは、最初に行 (要素) にセル (TDTR 要素) を追加し、次にテーブルに行を追加し、最後に現在のドキュメントの末尾にテーブルを追加するためにも使用されます。 このコード例では、アプリケーションに という名前WebBrowser1のコントロールが必要ですWebBrowser。 コードは、ドキュメントが読み込まれた後に呼び出す必要があります。 private void DisplayCustomersTable() { DataSet customersSet = new DataSet(); DataTable customersTable = null; SqlDataAdapter sda = new
2010-10-14
WSH/Jscript で動く GetPrivateProfileString()/WritePrivateProfileString() のクローンを探したけど、これといったものが見当たらなかったので再発明してみた。変なデータに遭遇した場合を含め、できるだけ GetPrivateProfileString()/WritePrivateProfileString() と同じ挙動にしたつもり*1。 *1:秀丸マクロの getinistr/writeinistr をリファレンスとした 続きを読む 書いてみたけど正規表現で str.replace(/^\s+|\s+$/g, "") した方が速いのでお蔵入り。 function trim(str) { var b = 0; var d = str.length; while (b < d && str.charCodeAt(b) <= 0x20)
JavaScriptでtableタグをスクレイピングして値を取り出す方法 - 小さい頃はエラ呼吸
テーブルレイアウトで作成されたWebページやtableタグで組まれた表の値をスクレイピングして取り出すときには、JavaScriptでtableの列や行を走査して、値を取得していく必要があります。 そこで、JavaScriptでtableタグの列や行を扱う方法をまとめてみました。 2011.02.01追記 コメント欄での指摘で気がつきましたが、行と列が逆でしたので修正しました。 table要素を取得する ページ内のtable要素を取得するには、document.getElementsByTagName関数が利用できます。tableタグにIDがふられている場合には、document.getElementByIdも利用することができます。 // ページ中にある0番目のtableを取得する。 var tbl = document.getElementsByTagName("table").ite
JScript / VBScript (WSH)で，IEを自動操作しよう - 主に言語とシステム開発に関して
バッチのまとめTOPへ JScript / VBScriptでも，IEを自動操作（オートメーション）できる。 テキストファイルをダブルクリックするだけで，ブラウザが動く。 しかも，ブックマークレットを自動実行することもできる。 つまり，表示中のWebページに対してJavaScriptを自動的に実行し放題。 下記は .js / .vbs の両スクリプトでのサンプルコード。 内容は， Excel VBAのマクロで，IEを自動操作しよう （DOMセレクタ関数をVBAで自作） http://language-and-engineering.hatenablog.jp/entry/20090710/p1 と同じく， IEを立ち上げ， Googleで特定のキーワードで検索を行ない， 検索結果の１件目のサイト名を表示する。 というもの。 （１）VBScript版 （２）JScript版 所感 （１）VB
FileSystemObjectの使い方まとめ - 今日覚えたこと
FileSystemObject。よく使うんだけど、メソッド名とかがいつも思い出せなくなるので、ここにまとめて書いておく。 FileSystemObjectって何？ Windowsでファイルシステムを簡単に扱えるようにするためのコンポーネント。最近のWindowsなら最初から標準で入ってる。 VB6やVBA、あとJScript/VBScript(WSHやASP)でよく使う。JScript/VBScriptでファイルシステムを扱いたい場合、通常はこれを使うしかないと思う。VB6は標準でファイルシステムを扱う関数とかがあるけど、使いにくいので(Openとか使いにくいよね？)FileSystemObjectを使った方がいい。VC++は知らない。.NETには標準で便利なクラスがあるのでFileSystemObjectは使わない。 インスタンス化 まずはインスタンス化しないと使えるようにならない。
VBScript/JScriptを素早く・簡単にExeファイルにする
ソフト詳細説明 MakeExe は、VBScript或いはJScriptをExeファイルに変換するためのツールです。使用方法は、スクリプトファイルをドラッグ&ドロップするだけです。C++で出来たWin32プログラムなので、実行の際に.NET Frameworkなどのランタイムはいっさい必要ありません。 作成されるExeファイルは7kb前後の大きさに収まります(スクリプトが大きければ、その分大きくなります)。Win32アプリケーションとコンソールアプリケーションの両方に対応しています。なお、対応スクリプトファイルは、VBS, VBE, JS, JSE, WSF の5つです。 このソフトウェアを利用する前に、readme.txtおよびcopyright.txtを必ずお読みください。
WSHの単体テストフレームワークは - Faster Than Light
なに？ WSH対応のxUnitテストフレームワークに、ScriptUnitというのがあった。 試してないがVBScriptでも使えるみたいだ。 WSHのスクリプト言語であるJScriptには、外部ファイルをインクルードする関数は存在しない。 普段はクラスを単体のjsファイルに記述して、wsfファイルでまとめてインクルードしていたが、このテストユニットでは使えない。 なので、クラスファイルをロードする為に、ActiveXのFSOを使用して外部ファイルを読み込み、eval関数でクラスをロードする関数をテストの始めに書いた。 あとはGUIフォームからテスト用のjsファイルを読み込めばいい、非常に簡単だ。 テスト成功の図 実行したテストコード // クラスロード関数 function loadFile(filePath) { var fso = new ActiveXObject('Scripti
VBScriptやJScriptでExcelのワークシートを指定シートの後に追加する - ITコンサルの日常
まずはVBAでやる場合 Excelをプログラムであやつる場合、何はともあれVBAが基本になります。 シートを追加するには、Excel.Worksheets#Addを使います。 定義は、 Function Add([Before], [After], [Count], [Type]) As Object となっており、名前付き引数と呼ばれるものになってます。 例えば、VBAからこの関数を呼ぶには、以下のようにします。 Sub hoge() Sheets.Add After:=Sheets("Sheet3") End Sub 現在アクティブになっているExcelブックのSheet3の後ろに、 シートが一つ追加されます。 次にVBScriptでやる場合 VBScriptでは、名前付き引数の指定はできないので、 代わりに不要な引数を省略します。 ' Excelを起動 Set excelObj =
WSH/WSHのヘルプファイルの入手方法 - Windowsと暮らす
scd56jp.exe 1.7MBのファイルをダウンロードします。 上記URLのページを抜粋です。 また、scd56jp.exe にはMicrosoft Visual Basic Scripting Edition、Microsoft JScript、Windows Script Host、および Windows Script Components についての概念およびリファレンスが記述されているオンライン ヘルプが提供されています。 ↑ exeファイルを解凍する† ダウンロードしたscd56jp.exeは実行形式ファイルです。 今回入手したいのはwshのヘルプファイル(script56.chm)になります。 以下のツールを使うとことにより、インストールすることなくヘルプファイルを抜き取ることができます。 当方、7-Zip File Manager を使用しました。 7-Zip File
WSH共通モジュール保管庫
[Windows自動処理のためのWSHプログラミングガイド]のサポートページ 当サイトは、[Windows自動処理のためのWSHプログラミングガイド] (ソシム刊) のサポートページです。 当サイトでは、同著のPart4に掲載されている共通モジュールを、すべてダウンロードすることができます。 公開している共通モジュールは、同著出版後も日々更新しています。 同著を所有していなくても当サイトの共通モジュールはすべて自由にご利用いただくことができます。 ただし、当サイトからダウンロードできる共通モジュールの詳しい使い方、およびVBScriptを本格的に学習するのであれば、まずは同著をお買い求めください。 Windows自動処理のためのWSHプログラミングガイド コンテンツについて 共通モジュールダウンロード VBScriptの自動テスト 64Bit OSでのWSH環境について ご意見・ご要望 共
Word VBAで表内の文字列を2次元配列に:ワードマクロ・Word VBAの使い方/表・テーブル
「word vba 配列に読み込む」 という検索キーワードを元にした、本文中の文字列を段落ごとに配列変数に格納するWordマクロをご紹介しました。 Word VBAで、配列変数にデータを格納したいという要望を考えてみると、表内の文字列を2次元配列に格納するというニーズもありそうです。 今回はそんなマクロをご紹介します。 表内の文字列を2次元配列に格納するサンプルマクロ 配列にデータを格納したい表の中にカーソルを置いてから以下のマクロを実行すると、表内の文字列が2次元配列に格納されている様子を確認できます。 Sub 表のデータを配列に格納する() On Error GoTo ErrHandl Dim tbl As Table Set tbl = Selection.Tables(1) Dim r_cnt As Long, c_cnt As Long r_cnt = tbl.Rows.Coun
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WSHでスクリプトファイル自身が存在するフォルダパスを取得する - Qiita
JScriptでのScripting.FileSystemObjectオブジェクト TIPS - Qiita
IE自動操作コード一覧（ExcelVBA / VBScript） - Qiita
dots2pattern.com
Microsoft.Office.Tools.Excel 名前空間
tips (JScript) : 読書メモ＋tips＋日記
サービス終了のお知らせ