このように、 出力される属性値が引用符で囲まれていないHTMLが生成されている場合、 攻撃者がたとえば 「x onmouseover=alert(1)」 のような文字列を指定すると、 以下のようなHTMLが生成され、 ユーザーがこの<input>要素の上でマウスを動かすとJavaScriptが実行されてしまいます [1] ⁠。

HTML5のマークアップ仕様で追加された「カスタムデータ属性」。でも何のためにあるのか、どう使うのか、説明できますか？

JavaScript、DOMにおいてイベントは極めて重要です。ブラウザ上のJavaScriptでは必ずといってよいほどイベントが絡んでいますし、ウェブアプリケーションをコントロールする根幹的な技術と言えるほどです。

【7周でよくわかるHTML 6周目】見えないけれど重要！ 奥深きHTMLメタデータと属性 ...

初心者向けにHTML、CSS、JavaScriptを使ったウェブサイト作成方法を解説し、実際に手を動かして学べる内容を紹介しています。

HTMLファイルをサーバから表示（Live Server） Page 3 便利な拡張機能 class属性やid属性を自動補完する（HTML CSS Support） class属性やid属性から定義を見る（CSS Peek） タグのペアを自動的に変更（Auto Rename Tag） 今回登場のショートカットキー まとめ ...

SVGでもHTMLと同じように、class属性を使ってCSSを適用します。 SVG内にCSSのコードを書くには、HTMLとよく似た、SVGのstyle要素を利用します。

HTMLのpopover属性とは popover 属性を使用すると、これまでの複雑な実装を自分で管理するのではなく、ブラウザに popover 属性と一連の機能ですべてをブラウザの処理に任せることができます。HTMLのポップオーバーは以下をサポートしています。

JavaScriptを学んで楽しいことの一つに、ブラウザ上で好きな図形や絵を描画できるという点にあります。ゲームを作ったり、グラフを描画したり ...

本連載ではWSLに関する情報や、Bashから実行するシェルスクリプトを紹介する。 HTMLコードの出力シェルスクリプトをRowspan属性に対応させる ...