ログイン後のリダイレクト先URLを扱うときのセキュリティの注意点
ログイン後のリダイレクト先 URL を ?redirect= で渡すと、フィッシングや XSS に悪用されます。すり抜けられない検証の書き方と、リダイレクト先を URL で渡さずに保存する方法との比較を紹介します。
記事一覧
全 57 記事
【tmux】prefixを押したときにHammerspoonで英字入力に切り替える設定
macOS で日本語入力のまま tmux の prefix を押すと、次のキーが日本語入力で文字として入力され、tmux を操作できません。prefix を押したときに Hammerspoon で英字入力へ切り替える設定と、変換中でも prefix が tmux に届くようにした工夫を紹介します。
【Astro】MermaidのダイアグラムをJSの配信なしで表示するため、執筆時にSVGへ事前描画する仕組みを作った
Astro で作ったこのブログでは、記事に Mermaid のコードブロックを書くと、執筆時に事前描画した SVG の画像として表示されます。Mermaid の JS を配信せずに、Mermaid のダイアグラムを記事中に表示できます。ダイアグラムを表示する 4 つの方法の比較と、事前描画した SVG を記事のソースどおりに保つ仕組みを紹介します。
【tmux】Claude Codeのセッションの状態をサイドバーに一覧表示するプラグインを作った
tmux で Claude Code を複数起動していると、どれが承認待ちになっているのか分からなくなります。tmux の各ウィンドウに Claude Code の状態を一覧表示するプラグイン claude-tmux-sidebar の使い方、類似ツールがある中で自作した理由、Claude Code の hooks と Rust による実装を紹介します。
【zsh】realpathでファイルの絶対パスをクリップボードにコピーする
最近 realpath というコマンドを知りました。Claude にファイルを渡すときに絶対パスを書くのが面倒で、realpath と pbcopy の組み合わせに落ち着いた話です。
このブログの構成 — Astro 7 + Cloudflare Workers で JS ゼロを守る
はてなブログから移ってきたこのブログの構成メモ。Content Collections のスキーマ、Tokyo Night に揃えた配色、そして初期ロードの JavaScript を 1 バイトも配信しないための判断を書く。
【JavaScript】importの4つの書き方と、相手がCJSだったときに変わること
前回、zodのimportとツリーシェイキングについて記事を書きました。そのとき import { z } と import as z はどちらも z.string() と書けるのに、入ってくるものは別物だという話が出てきました。
【JavaScript】「import * はツリーシェイキングを壊す」はもう古い
先日、こんな内容の投稿を見かけました。え、逆では？と思いました。import すると全部バンドルされてしまうから避けるべき、というのが私の中の常識だったからです。
AG03MK2をデスク下にマウントしたら視界がスッキリした
AG03MK2をデスク下にマウントしたら、デスクのスッキリ感が向上しました。この記事ではAG03をデスクしたにマウントする方法について紹介します。
Top level ShellRoute というパターンの紹介
Flutterでgorouterを使う中で「Top Level ShellRoute」というパターンが意外とイケると気づいたため紹介します。