千代田区/中央区 渋谷区/港区 目黒区/品川区/大田区 世田谷区 中野区/杉並区 新宿区/豊島区 文京区/台東区 江東区/墨田区 その他23区 武蔵野市/三鷹市 その他東京都下 川崎市/横浜市 東京以外
XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで本連載では、そのようなメジャーなもの“以外”も掘り下げていきます(編集部) 小さな話題が面白い 皆さん、はじめまして。はせがわようすけと申します。 「教科書に載らないWebアプリケーションセキュリティ」ということで、Webアプリケーションのセキュリティに関連する、普段あまり見掛けないような小さな話題を取り上げていきたいと思います。 セキュアなWebアプリケーションを実現するために、開発者の方だけでなく、Webアプリケーションの脆弱性検査を行う方々にも読んでいただきたいと思っています。重箱の隅を楊枝でほじくるような小さな話題ばかりですが、皆さんよろしくお願いします。 さて第1回は、Internet ExplorerがHTMLを解釈する際の引用
追記(2009/02/28 15:35):ソートする配列の要素が数値または数値形式の文字列のみの場合は、<、==、>が推移律を満たすので、この記事のような矛盾は起こりません。念のため。 オヤジギャグがこらえられなくなったら立派なオヤジだと思います。それはさておき、今日はPHPのsort関数が不思議な挙動をする例を紹介します。 sort関数の紹介 sort ― 配列をソートする 説明 bool sort ( array &$array [, int $sort_flags= SORT_REGULAR ] ) この関数は配列をソートします。この関数が正常に終了すると、 各要素は低位から高位へ並べ替えられます。 PHP: sort - Manual マニュアルをみる限り普通のソート関数です。省略可能な2番目の引数の意味は次の通りです。 sort_flags オプションの 2 番目のパラメータ s
こんにちは。グラフィックファシリテーターのやまざきゆにこです。前回は、会議や研修の参加者たちの[本音]を押さえ込んでいる[蓋]の絵を描きました。今回は、その[蓋]をどう外すのかについて、書いてみます。 ホンネを言うのはキケン?! 「変革だ!」「イノベーションだ!」と発破をかけても、反応が薄い。実行・行動に力強さがない。そこで「腹を割って議論をしよう」と呼びかけてみても、この[蓋]がなかなかはずれない。多くの経営トップやリーダーが共通に、苛立ち、悩み、危機感を抱いている状況です。 しかし、参加者側からすると、それは長い間、上から押さえられてできた[蓋]かもしれません。そして「言ってもしょうがない」「会議で言うことではない」「黙っていたほうが安全だ」「楽(らく)だ」と、内側から強く[蓋]に鍵をしてしまっている。外に出る危険に比べたら「本音を言わない」のは当然の防衛本能のようにも見えてきま
Due to the fact that I've been moving I forgot to point out that about three weeks ago I created a small Git cheet sheet. Quoting my email to the Git mailing list: I took a short break from being insanely handsome (which takes a lot of my time - gorgeous doesn't just happen) and based on similar work for Mercurial created a little SVG cheat sheet for Git. I'm not sure if it's going to be useful fo
PIAPRO(ピアプロ)の「掲示板」ページです。a_ayakaと申します。 いつもは他の名前で投稿しているのですが、今回はスレッドの内容から年齢がばれてしまうことを考えて、別名を名乗らせていただきます。 私は今、中学三年生です。 毎日が面接の練習や、テスト、進路相談で、気の休まる時がありません。 そして、卒業式ももうすぐです。 私の学校では、卒業式に「卒業合唱」というものがあって、3年生だけで合唱をします。 田舎の学校なので、卒業生は28人。卒業合唱で歌った曲は、一生の思い出になります。 歌は合唱曲だけではなく、J-popなども許されています。 去年はスピッツの「空も飛べるはず」でした。 一ヶ月前に今年は何の曲を歌うのか、アンケートがとられました。 候補にあがった曲は、やはりJ-popが多かったです。 私は初音ミクの「桜ノ雨」を提案し、誰もその歌を知らなかったので(当然なのですが)、翌日C
CSSのセレクタをインタラクティブに確認できる超絶便利ブックマークレット『SelectorGadget』 February 27th, 2009 Posted in その他 Write comment かなりマニアックではあるが、その筋の人にはすっごく便利なのでは。 SelectorGadgetではCSSのセレクタを書くためのブックマークレットを配布している。CSSのセレクタは慣れるまで書くのが大変である。 しかしこれを使えば「タイトルだけを指定するCSSセレクタ」「このテーブルのこの列だけを指定するセレクタ」なんてのをインタラクティブに指定しながら確認していくことができる。 使い方は簡単で、まずはブックマークを好きなページで起動する。すると右下にセレクタ表示用のボックスが現れる。 次にセレクタに含めたいDOMをクリックする。するとそこが緑になり、さらにそのセレクタにマッチするDOMが黄色
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、システム統括部の駒田です。 昨今、内部統制やJ-SOXといった言葉を良く耳にしますが、 ヤフーもご他聞に漏れず、粛々と対応を進めて参りました。 今回は、その対応の一環として行った、 「開発と運用の分離」に関してのエントリーをさせていただきます。 例えばですが... 開発成果物であるソースコードをテスト終了後に改ざんし、 不正に利益を得る様なエンジニアが存在していた場合、 それはヤフーにとって、一般のお客様に対する裏切りであり、 信用の失墜となってしまいます。 このような事態を回避するため、 当開発部では開発者と運用者とを明確に分離し、 開発者はリリースモジュールに触れる事が出来ない。 運用者はソースコードに触れる事が出
すくらむ国家公務員一般労働組合(国公一般)の仲間のブログ★国公一般は正規でも非正規でも、ひとりでも入れるユニオンです。 昨日の衆議院予算委員会に、反貧困ネットワーク代表の宇都宮健児弁護士が参考人として出ていることを新聞で目にして、そういえば、湯浅誠さん(NPO法人・もやい事務局長)も意見陳述していたなぁと思い出して、衆議院のホームページをチェックしたら議事録がアップされていました。この間の派遣村バッシングや正社員バッシング、ひいては公務員バッシングにも応答していて興味深いので、衆議院予算委員会中央公聴会(2月16日)の湯浅さんの意見陳述議事録の一部を紹介します。(byノックオン) 派遣切りで路頭に迷う人たちに対して、何で働いている間にお金をためられなかったんだと言われるけれども、配布した資料に掲載している私たちのところに相談に来た方の例でみると、この方は毎月皆勤手当をもらっている。つまり、
「発表者が自分よりも若い人ばかりだ」。外見が20代にしか見えない東京工業大学の首藤一幸准教授(1973年生)の驚くさまが、少し面白かった。2009年2月20日の夜、多くのWeb企業が注目する「キー・バリュー型データストア」を開発する若手技術者が、東京・六本木のグリー本社に一堂に会した。 キー・バリュー型データストア(またはキー・バリュー型データベース)は、大量のユーザーとデータを抱え、データベースのパフォーマンス問題とコスト高に頭を悩ませるWeb企業が注目する技術である。記者は同日に開催された「Key-Value Store 勉強会」に参加させてもらった。午後7時から11時まで、キー・バリュー型データストアを開発・研究する若手技術者が立て続けに登場し、1人15分の持ち時間で成果を発表し、議論を重ねるという集まりだ。 呼びかけ人であるプリファードインフラストラクチャー(PFI)最高技術責任者
マンピーのGスポット関連の記事はかなり出してきたつもりですが、これが一番視覚的にも感覚的にもわかりやすいかもしれません。 指差し確認をした後、やさしくこすり、ぷっくり膨らんだところがヤツなんだそうです。女子の場合には実践体制に、男子の場合にはホールに向かって確認開始の合図がなったらいっせいにごしごしっとな。
[エロ注意]これを超えるパンチラ画像なんてあんの? (02/26)お前らが泣きそうになった曲あげていけ (02/26)人生で一番の黒歴史晒せ (02/25)中学生「高校入ってー、普通に大学行ってー」 (02/24)女主人公(ヒロイン)が一番可愛い漫画・アニメって存在しないよな (02/23)スパロボで一番熱くて面白いシリーズは? (02/22)今年デビューのジャニーズ新グループが酷過ぎる件 (02/21)残酷なお寺のテーゼ (02/21)絵がうまくなる方法 (02/20)いいかげんにしてほしいエロゲーの要素 (02/20)男性声優の話題ってVIPでは皆無だよな (02/19)オタクじゃなくても楽しめるアニメ (02/19)素っ裸の戸田恵里香と制服姿の新垣由衣セックスするならどっち? (02/18)ガチで危ない心霊スポットを挙げていくスレ (02/17)お前らの、
【天国から】外資系企業に勤めてたけど今日クビになった【地獄へ】 この画像をもっとかっこよくしてくれ!! 童貞って女の話になると黙るよなwwwwwww この画像をみてくれええええええええええええええええええええええ ここだけ全員、突然気持ち悪い日記を書き出す女 【エロ注意】やる夫がセクロスに挑戦するようです 20巻 この画像を100発抜ける画像にしてみてくれ 麻生「やなやつ!やなやつ!やなやつ!」 馬の耳に肉棒 この画像を現代風の美人にしてみてくれ 知的障害者の支援員だけど質問アル? みんなもっと潜水艦に萌えるべき 盆栽って育成ゲーの最終形態だよな この画像を改変して萌えさせてくれ 【エロ注意】やる夫がセクロスに挑戦するようです 19巻 お母さんと外食行ってるヤツ見たwwwww 世の中のウサギはもっとモフモフされてもいい シュールな動物の画像くれよ >
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く