アカウント名:
パスワード:
画面ようこそID:sradさん
HTMLソースようこそID:sradさん
のような感じ?なんでしょうか??デバッグ時もメールアドレスなりをソースへ出力する必要性がわかりませんが・・
その画面に関連するユーザ情報や本棚情報をJSON形式で埋め込んでおいて、クライアントサイドでDOM(HTML)生成や次ページの取得とDOM生成する形式はワリとよくある。
問題はサーバ側でそのユーザ情報を埋め込む際に、DBから引っ張ってきたデータをそのまま埋めてしまったような場合。酷いと生パスワードまで出力しかねないミス。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
UNIXはただ死んだだけでなく、本当にひどい臭いを放ち始めている -- あるソフトウェアエンジニア
同じ.jsでも使ってる? (スコア:0)
画面
ようこそID:sradさん
HTMLソース
ようこそID:sradさん
のような感じ?なんでしょうか??
デバッグ時もメールアドレスなりをソースへ出力する必要性がわかりませんが・・
Re:同じ.jsでも使ってる? (スコア:0)
その画面に関連するユーザ情報や本棚情報をJSON形式で埋め込んでおいて、
クライアントサイドでDOM(HTML)生成や次ページの取得とDOM生成する形式はワリとよくある。
問題はサーバ側でそのユーザ情報を埋め込む際に、
DBから引っ張ってきたデータをそのまま埋めてしまったような場合。
酷いと生パスワードまで出力しかねないミス。