文字列処理と入力チェック
（1）文字列の置換処理 前回までで、共有ブックマークの基本的な機能は一通りそろいました。これで、問題なくサービス開始、としたいところですが、その前に行うべき処理があります。 これまではユーザが入力した文字列のチェックを行わずに、そのままHTML文への出力 やSQL文の作成に使用していました。これまでの例で使用した文字列にはたまたま<や>、シングルクオート“'”が含まれていませんでしたが、もしユーザーがこれらの文字列を含む内容を登録したいと考えた場合、ページのデザインが崩れたり、SQL文の実行でエラーが出たりしてしまいます。また、ユーザーが悪意を持っていた場合に は、データの改ざんや破壊などを目的とした文字列がパラメータとして渡されることも考えられます。これらは、重大なセキュリティーホールであるため、特にパラメー タとして渡される値の扱いには注意が必要です。 そこで、入力された文字列を適切に
急ぎでお願い！会社で使える「ゆるふわ催促カード」 : ワラパッパ (WARAPAPPA) - ライブドアブログ
2011年08月11日11:30 急ぎでお願い！会社で使える「ゆるふわ催促カード」 Tweet こんにちは山田パリです。 あの人に頼んだ仕事が終わらない。随分前に頼んだはずなのに。一向に来ない返事。過ぎていく時間。暮れなずむ街。帰っていく同僚。嗚呼・・テル・ミー・ホワイ。社会人の皆様なら一度は経験するこの物悲しいシチュエーション。そんな時、この「毒猫(どくねこ)ちゃんのゆるふわ催促カード」があればもう安心。仕事を頼む時、資料の隙間にこっそりこのカードを忍ばせれば、いつもは伝えにくい催促の言葉も、あっという間にゆるふわに。気の弱い社会人の貴方、是非ご利用ください。 どうかお願い致します。 聞いてくださいこの想い。 これだけどうか本当に。 ホントにホントに本当に。 プリーズ、プリーズ、ハリーアップ イヤもうこれマジなんすわ。 (使い方例) 資料に添えて 夏の日差しが眩しいで
Perl/DBIC - Nekokak's core dump
VERSION-0.05000での記述。http://search.cpan.org/~mstrout/DBIx-Class/ ドキュメントも当初に比べれば増えてきたし、そっち見たほうがよかばい。 まあ以下は簡単なまとめで。一通り使えるくらいは書きたい。 このサイトはWikiなので途中途中に色々追加したり修正したりしますからご注意を DBIx::Class::Schemaを使ってみる これからDBICではSchemaメインらしい。 使うテーブル作成SQL create table user ( id int(10) NOT NULL auto_increment, name varchar(256) NOT NULL, PRIMARY KEY (id) ) ENGINE = InnoDB;
findコマンドの使い方: UNIX/Linuxの部屋
最終更新 2019-01-22 UNIX/Linux の find コマンドは、ファイル名・タイムスタンプ・ファイルサイズ・オーナー・グループ・ファイルタイプなどを元に、ファイルやディレクトリを検索するコマンドである。AND・OR の組み合わせや正規表現が使えたり、検索だけではなくコマンドの実行も可能など、非常に強力なコマンドである。
修羅場をくぐった経営者から教わったこと / GameBusiness.jp
今週のある日、師と仰ぐ某社社長と会いました。 私はブログでもTwitterでも、いつ、誰と会って、何を話したかは、書かないようにしています。今回は例外です。 氏の言葉は、P・ドラッガーの著書よりも、松下幸之助や本田宗一郎の語録よりも、スーっと私の心に入ってきます。 のちのちまで、胸に刻まれています。 そして何より、私をつかまえては、苦言を述べてくれることがうれしいのです。 20年を越えるおつき合いで、たくさんのことを教わりました。 現実にすべてができているかというと、そんなことはありません。 しかし、心がけていることです。 以下は、教わったことのごく一部ですが、紹介させていただきます。 ■35歳までに人よりも伸びるのが早かった奴は武器がある。35歳を過ぎるとその武器が自分に向かうから注意しろ。 ■男の色気は「危険」があるかないか、だ。「危険」を感じさせない男に色気はない。 ■世の中に「正し
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Gmane -- Mail To News And Back Again
UNIXコマンド - chown
