evalの話題は荒れるからやめようぜ

eval 使えば >>714 も簡単にできる

>>714を使う理由がない

evalはお遊びにしか使えないな

htmlエレメントをstyleも込で作れる関数の中で使ってる。
eval('elem.' + attr[i][0] + '=attr[i][1]');
evalのおかげでイベント用の関数もそのまま引数として渡せるようになった。

<script>
a = 1;

function a(){
alert(a);
}
</script>

aにvarをつけたほうがいいですか？

varって書く意味がわかってるなら別にどちらでも。
よくわからないなら書いた方が。

type付けよう

>>755
eval 使う必要ないような

クロスサイトスクリプティング対策として、以下のような関数を作成しました。

function strToHtml( str ) {
　　str = str.replace( /&/g, "&" );
　　str = str.replace( /</g, "<" );
　　str = str.replace( />/g, ">" );
　　str = str.replace( /"/g, """ );
　　str = str.replace( /'/g, "'" );

　　return str;
}

function htmlToStr( html ) {
　　html = html.replace( /'/g, "\'" );
　　html = html.replace( /"/g, "\"" );
　　html = html.replace( />/g, ">" );
　　html = html.replace( /</g, "<" );
　　html = html.replace( /&/g, "&" );

　　return html;
}

もっと効率の良い書き方はないものでしょうか？

すみません。
ここもHTMLだということを忘れてました。

function strToHtml( str ) {
　　str = str.replace( /&/g, "＆amp;" );
　　str = str.replace( /</g, "＆lt;" );
　　str = str.replace( />/g, "＆gt;" );
　　str = str.replace( /"/g, "＆quot;" );
　　str = str.replace( /'/g, "＆apos;" );

　　return str;
}

function htmlToStr( html ) {
　　html = html.replace( /＆apos;/g, "\'" );
　　html = html.replace( /＆quot;/g, "\"" );
　　html = html.replace( /＆gt;/g, ">" );
　　html = html.replace( /＆lt;/g, "<" );
　　html = html.replace( /＆amp;/g, "&" );

　　return html;
}

全角アンパサンドは半角だと思ってください。

>>760
5つの文字だけしかやらないんならXSS対策になりませんよ

>>762
他にどんな文字があるのですか？

サロゲートペアとかブラウザの実装はどうなんだろう、正規化されるのかな
まあテキストとして扱うなら普通はtextContentなりdocument.createTextNodeで

>>763
\0

>>763
\0を空に置換する

>>765
ヌル文字をエスケープするのですか？
どんな文字に置換するのか想像もつかないですね。

str = str.replace( /\0/g, "" );

ちなみに\の置換で\0は消せないのでよろしく

>>765-766
ありがとうございました。
ヌル文字の置換も行うようにします。
合計６種類の文字の置換ですね。

http://www.google.co.jp/search?hl=ja&q=%E3%83%8C%E3%83%AB%E3%83%90%E3%82%A4%E3%83%88%E6%94%BB%E6%92%83+javascript&aq=f&aqi=&aql=&oq=

俺みたいなカス初心者には参考になるな

>>768,>>770
ありがとうございます。
ヌルバイト攻撃は知りませんでした。
勉強します。

おいサロゲートペア無視するなよｗｗ

自己レス、サロゲートペアはブラウザで処理する限りは大丈夫らしい、
http://webos-goodies.jp/archives/51072404.html

<input id="t1" type="text" size="14">
var t1=document.getElementById("t1");
テキストボックスに入力した値をt1とした場合
このt1が半角数字か、半角数字以外かを判断するには
どうすればいいのですか？

if(/^\d+$/.test(t1.value)) alert('半角数字でつ');

>>777
ありがとうございました。

>>733 >>735 さん
二人のアドバイスのおかげで、思ったような挙動になりました。
formにonsubmitがあったことや、その場合にsubmitを利用すれば良いことを知らなかったので
どちらかのアドバイスだけでは、解決するまで余分に時間が掛かっていたかもしれません。
有用な情報を教えていただき、本当に有り難うございました。

remove() {
// input name="name" に、value を設定
// 送信可能な状態かを判断
// 戻り値として true か false を返す
}

<form method="post" onsubmit="return remove()">
<input type="text" name="id"/>
<input type="hidden" name="name"/>
<input type="hidden" name="type" value="remove"/>
<button type="submit">削除</button>
</form>

javascript、初心者です。特殊文字変換に関して分からないことがあります。
<>といった特殊文字を投稿するときに＆ｌｔ；や＆ｇｔ；に変換するjavascriptを使用したいと思っています。
上の方(headタグ内)に、

<SCRIPT type="text/javascript">
<!--
var replKeywords = { '&': '＆ａｍｐ；', '<': '＆ｌｔ；', '>': '＆ｇｔ；' }

onload =
～
//-->
</SCRIPT>

があります。
(＆ｌｔ；等は全角で書いています、半角だと思ってください)
下に続く

>>755

var attr = [
{ className : "cls1 bgcol1", id : "id1", style : { display : "none" } },
{ className : "cls2 bgcol2", id : "id2", style : { position : "absolute", top : "10px", left : "3px" } },
{ className : "cls3 bgcol3", id : "id3", click : funcClickId3 }
];

もしこの程度のものだとしたら、どう見てもevalいらんぞ。
これ以上のものがあるかは、今すぐには思いつかんが。

"onclick"じゃねーや。"onload"なｗ

ゲームなんかで使う画像を全て開いたときに先読みする場合って

var img_src = ['1.jpg','2.jpg','3.jpg','4.jpg','5.jpg'];
var p = 0;
var img_obj = {};
function load() {
    if (!img_obj[img_src[p]]) {
        img_obj[img_src[p]] = new Image(img_src[p]);
        img_obj[img_src[p]].onload = p++;
        return true;
    } else {
        return false;
    }
}
while (load()) {}

こんな感じでいいんですか？

>>787
書き間違ったかと思ったが、ちゃんと通るのを確認した。

関数 showhideForm() は残せよ？
置き換えるのは showhideFormをonloadに登録してる１行だけ。
つまり window.onload=showhideForm;

>>786
そのonloadには何を入れている？ｗ

キャッシュされてるか確認するには、ブラウザのキャッシュ削除しておいて、
その処理実行しただけで画像がキャッシュフォルダにくるか見ればいい。

"JavaScript 画像 先読み"でググればいろいろ出てるが、
ブラウザによっては多数同時に読みに行くと止まるみたいだし、
処理をブロックされにくくするならこんな感じ？

var img_src = ['1.jpg', '2.jpg', '3.jpg', '4.jpg', '5.jpg'];

function img_load(arr) {
var i = arr.length;
while (i--){ setTimeout(load(arr[i]), 0); }

function load(src) {
return function() {
var obj = new Image();
obj.src = src;
}
}
}

img_load(img_src);

>>788
フヒヒ…
できました！！
ありがとうございます。

もしかして、JavaScript ではヌルバイト攻撃に対処不能ですか？
探しても対応策の情報がでてこないのです。
JavaScript の処理中で影響がなければ、サーブレット側で処理ですかね？

>>759,783
たしかに、[.]が入るのだけ注意すればevalいらんね。
作ったのが大分前だから1行でかけることに惹かれたんだと思うｗ
attrは[['id', 'tst_1'], ['style.color', 'black'], ["onclick", function(){alert(this);}]]こんなかんじ。

>>789
src入れないとだめですよね
ほんとすみません変なコード書いちゃって

そしてコードどうもありがとうございます
詳しい説明助かります
早速試してみますね

>>792
evalなしでも一行で書けるよ
正規化に拘るのならどっちにしろ attr[i][0] 検査しないと
elem[attr[i][0]] = attr[i][1];

evalでevalなよ・・・

【審議中】
　　　 ∧,,∧　 ∧,,∧
　∧ (´・ω・) (・ω・｀) ∧∧
(　´・ω)　Ｕ) ( つと ﾉ(ω・｀ )
｜　Ｕ (　　´・) (・｀　　)　と ﾉ
　ｕ-ｕ （l 　　 ) (　　　ﾉu-ｕ
　　　　 `ｕ-ｕ'.　`ｕ-u'

いや、eval使いこなしてる奴はevaってもいいかもしれん

なんか最近ここで質問に答えた時とその反応が気持ちよくて
教師になっちゃおうかなって思ったりする

>>794
style.border

ウイルス作成罪ワロタｗ

＞改正案は、ウイルス（不正指令電磁的記録）を、「人が電子計算機を使用するに際してその意図に沿うべき動作をさせず、
＞又はその意図に反する動作をさせるべき不正な指令を与える電磁的記録」と規定。

グーグルクロームの情報送信も教えなかったらウイルスじゃねーかよｗ
電子レンジで猫を温めてはいけないレベル