Location via proxy:   [ UP ]  
[Report a bug]   [Manage cookies]                

タグ

2008年10月29日のブックマーク (7件)

  • 書籍「はじめてのPHPプログラミング基本編5.3対応」にSQLインジェクション脆弱性 - 徳丸浩の日記(2008-10-29)

    id:hasegawayosuke氏にそそのかされるような格好で、「はじめてのPHPプログラミング基編5.3対応」という書籍を購入した。 書は、ウノウ株式会社の下岡秀幸氏、中村悟氏の共著なので、現役バリバリのPHP開発者が執筆しているということ、下記のようにセキュリティのことも少しは記述されているらしいという期待から購入したものだ。 目次から抜粋引用 07-07 Webアプリケーションのセキュリティ [セキュリティ] 08-04 データベースのセキュリティ [SQLインジェクション] 09-13 セキュリティ対策 [セキュリティ] 書をざっと眺めた印象は、「ゆるいなぁ」というものであるが、その「ゆるさ」のゆえんはおいおい報告するとして、その経過で致命的な脆弱性を発見したので報告する。 問題の報告 それは、書P280に登場する「SQLインジェクション対策用の関数(dbescape)」

    sdv
    sdv 2008/10/29
    結果的に、買った人がわかりやすいSQLインジェクションの説明になっている気がする。/この記事を含めて書籍が完成と・・・。
  • 非モテが間違っている、たった1つの前提 - (旧姓)タケルンバ卿日記避難所

    この話が成立するには前提条件があるんだけど。 http://d.hatena.ne.jp/puriketu99/20081029/1225245083 それは非常にシンプル。 相手に自分が非モテと思われている ↑↑↑これ。 イケメンとの約束は優先させたい 非モテとの約束は優先させたくない 非モテとの約束は、当日になって億劫になるリスクがある http://d.hatena.ne.jp/puriketu99/20081029/1225245083 これは確かにそういう部分があって、誰だってカッチョいい(かわいい)人との約束を優先させたい。よりカッチョいい(かわいい)人と遊びに行きたい。でも、そのカッチョいい(かわいい)の基準って人それぞれなわけですね。人の好みって千差万別。絶対基準で点数化できないわけで、ええ。 なわけで、自分が相手にとって非モテと思われているのであれば、成立する作戦であり仮

    非モテが間違っている、たった1つの前提 - (旧姓)タケルンバ卿日記避難所
    sdv
    sdv 2008/10/29
    一つ間違えたと思ったら実は百個間違えているのが非モテじゃないの?
  • [私の新人時代]トイレで嘔吐 帝国ホテルで「精神」学んだ…野田聖子議員:直撃インタビュー:社会特集:スポーツ報知

    [私の新人時代]トイレで嘔吐 帝国ホテルで「精神」学んだ…野田聖子議員 試練?の帝国ホテル勤務時代を振り返った野田氏(カメラ・二川 雅年) 希望に燃えて社会人となった新入社員のみなさん、お仕事にはもう慣れたでしょうか? えっ想像以上に仕事がキツイ…5月病だ…辞めたい…。そんな悩めるルーキーたちに、第一線で活躍する著名人が、自らの「新人時代」を振り返りエールを送ります。第1回は自民党の野田聖子衆院議員(47)。極めつきのお嬢さまが、就職先の名門ホテルで経験した「大人の洗礼」とは? 「トイレで嘔吐(おうと)」で野田氏の新人時代は幕を開けた。1983年の春。米国留学を経て上智大学を卒業、「英語は即戦力」とアピールして滑り込んだ帝国ホテル。フロントや営業の仕事と心構えをしていた野田氏に任されたのは、客室清掃係だった。 「英語どころか、日語すらしゃべっちゃいけない職場」で担当したのは風呂とトイレ清

  • b:id:Ubuntu がブックマークコメントを書いているのを発見したら……

    b:id:Ubuntu がブックマークコメントを書いているのを発見したら…… 当に id:Ubuntu ですか? id:Vbuntu, id:U6untu 等の別人の可能性もあります。綴りをもう一度ご確認ください。フィッシングサイトにひっかかっている可能性があります。アドレスをもう一度よくご確認ください。はてな側の障害により、他のユーザのコメントが表示されている可能性があります。しばらくたってからもう一度接続ください。あなたのコンピュータが何らかのウィルスに感染している可能性があります。ウィルスチェックソフト等で入念にスキャンした後該当ページを再確認してください。あなたが何らかの幻覚を見ている可能性があります。疲労、寝不足、薬物投与、飲酒等、身体に異常をきたすような行動をとっていませんか? 心身ともに健康な状態にした上で、もう一度ご確認ください。「id:Ubuntu のブックマークにコメ

    b:id:Ubuntu がブックマークコメントを書いているのを発見したら……
    sdv
    sdv 2008/10/29
    「1d100 を2回」で微妙な気分になった。
  • sdvのブックマーク - はてなブックマーク

    ちょっと敵対的な内容の記事だから個人ブログには書けない。すまん。 前々から言いたかったことなのだがいい加減言ってしまおうと思った。 はてなでもラノベ天狗などが「最近のラノベ」というワードを使用してライトノベルに対する偏見を取り上げる形でホットエントリーに入ることがしばしばあった。 ライトノベルがまとめブログなどで叩かれがちなのは確かでそれについては実感もあった。 しかし果たしてどういう層が叩いているのかイマイチよくわかっていなかった。 しかし、Twitter等でライトノベルを叩いている人たちを見ているとある特徴が有るのではないかという推測を思いついた。 もちろん只の偏見に基づく推定なので話半分程度で聞いてもらって構わない。 では、その叩いている層とは誰なのかということだが・・・ 端的に言えば 「ライトノベル読者」 である。 え?ライトノベルを読んでる人なのにライトノベルを叩くってどういうこ

    sdv
    sdv 2008/10/29
    (修正)というか、ID間違えた(汗 / id:furukatsu 自分が気にし過ぎなのかもしれませんが、汗をかいたスーツをそのまま後日切ると結構精神的にイライラしてしまうのです(耐えられなくは無い)。
  • 新・10分でわかる。株式会社の作り方 - president blog

    This domain may be for sale!

  • フィンランドの5年生がまとめた議論のルールが凄い - タケルンバ卿日記

    フィンランド恐るべしだなあ。トラックバックをいただいた記事の中に、こういう記述がありました。 フィンランドの5年生が作った議論のルール 負けまいとする心でしょう! フィンランドの小学5年生が自分たちで作ったという 議論における10のルールというものがあった。 フィンランドの5年生が作った議論のルール 負けまいとする心でしょう! それがこれ。 図解 フィンランド・メソッド入門 作者: 北川達夫,フィンランドメソッド普及会出版社/メーカー: 経済界発売日: 2005/10/01メディア: 単行購入: 17人 クリック: 575回この商品を含むブログ (61件) を見る 他人の発言をさえぎらない 話すときは、だらだらとしゃべらない 話すときに、怒ったり泣いたりしない わからないことがあったら、すぐに質問する 話を聞くときは、話している人の目を見る 話を聞くときは、他のことをしない 最後まで、き

    フィンランドの5年生がまとめた議論のルールが凄い - タケルンバ卿日記
    sdv
    sdv 2008/10/29
    結局凄いのは5年生がまとめてルールとして運用してる事実なんだろうな。