azu azu

Almost browsers prevent to XSS that is using javascript: protocol.

<a href=javascript:alert(location.origin) traget=_blank>XSS</a>

Summary

How do I implement "Allow users to request from all origins"?

Major frameworks's implementation is following.

Pre-hijacking Attacksについてのメモ書きです。元の論文と記事は次のページを読んでください。

Pre-hijacking Attacks はメールアドレスの確認をしないでアカウントを作れるサービスという前提があります。

アカウント作成からそのまま機能を利用できるようにすることで、利用体験をよくするための施策として、メールアドレスの確認のステップを後回しまたはしないサービスがあります。

	// MIT LICENSE ©️ azu
	// Usage:
	// 1. Create `MERGE_REPLY_LABEL`
	// 2. Upload GAS
	// 3. Update CONFIG
	// 4. Execute `createTimeTrigger` function on GAS
	// === CONFIG ====
	// Interval hours
	const FETCH_INTERVAL_HOURS = 12;
	const YOUR_MAIL_ADDRESS = "{yourmail}@gmail.com"

	import { Client } from "@notionhq/client"
	import dayjs from "dayjs"

	const notion = new Client({
	auth: process.env.NOTION_API_TOKEN,
	});

	/**
	*
	* @param {title} title

	id: 2022.08.23-ubuntu-18.04
	title: "CI: update ubuntu-18.04 to ubuntu-latest"
	adapter:
	type: github
	search_type: code
	search_query: org:{{user}} path:/.github/workflows
	hooks:
	should_migrate:
	- ls .github/workflows
	- find .github/workflows -type f -name ".yml" -exec grep "ubuntu-18.04" {} +;